CRM-19223 - migrate/(export|import).php - Require "administer CiviCRM"
authorTim Otten <totten@civicrm.org>
Thu, 11 Aug 2016 23:51:23 +0000 (16:51 -0700)
committerTim Otten <totten@civicrm.org>
Thu, 11 Aug 2016 23:51:23 +0000 (16:51 -0700)
bin/migrate/export.php
bin/migrate/import.php

index ad2c73bdd18f2c3c8d4ed64a47bff87f2d0d62e8..e91af7e16d7284ea65889e8bbd76774caa98f36a 100644 (file)
@@ -39,6 +39,9 @@ function run() {
 
   // this does not return on failure
   CRM_Utils_System::authenticateScript(TRUE);
+  if (!CRM_Core_Permission::check('administer CiviCRM')) {
+    CRM_Utils_System::authenticateAbort("User does not have required permission (administer CiviCRM).\n", TRUE);
+  }
 
   require_once 'CRM/Utils/Migrate/Export.php';
   $export = new CRM_Utils_Migrate_Export();
index a51b3ebce09f58d8d7c39ca754e220c1d725a22b..03fba67ab7a3876bcef18823a2e43a9f4c8245ee 100644 (file)
@@ -46,6 +46,9 @@ function run() {
 
   // this does not return on failure
   CRM_Utils_System::authenticateScript(TRUE);
+  if (!CRM_Core_Permission::check('administer CiviCRM')) {
+    CRM_Utils_System::authenticateAbort("User does not have required permission (administer CiviCRM).\n", TRUE);
+  }
 
   require_once 'CRM/Utils/Migrate/Import.php';
   $import = new CRM_Utils_Migrate_Import();