Hallo zusammen,
durch einen Zufall ist uns aufgefallen, dass man im Hauptshop mit der URL https://hauptshop.de/cat/index/sCategory/124 (bzw. der ID entsprechend) jede Kategorie und deren zugehörige Einkaufswelten aus allen anderen Subshops bzw. umgekehrt mit der Domain https://subshop.de/cat/index/sCategory/40 (bzw. der ID entsprechend) die Kategorien des Hauptshops laden kann.
Kategorieaufbau bei uns:
Shopware > Deutsch(3) > Hauptshop(40)
Shopware > Deutsch(3) > Subshop(124)
In den oben angeführten Beispielen werden die Startseiten des jeweils falschen Shops geladen.
Wir haben noch weitere Subshops in der Installation. Auch hier ist das Verhalten gleich. Man kann also aus jedem Shop jede Kategorie laden.
Ist das tatsächlich so vorgesehen oder wie lässt es sich verhindern fremde Kategorien aus Subshops in den Haupthop (oder umgekehrt) laden zu können?
Bei aufrufen der URLs werden auch keine ersichtlichen Fehler etc erzeugt oder per Mail an Shopbetreiber versendet.
Danke & Gruß
Jens
