From f7ed87bcb1278c71448420428e742e66c7641764 Mon Sep 17 00:00:00 2001
From: oesi <oesi@technikum-wien.at>
Date: Wed, 25 Jan 2017 15:03:59 +0100
Subject: [PATCH] Zugriff auf andere UIDs in LVA Liste unterbunden

---
 cis/private/profile/lva_liste.php | 7 ++++++-
 1 file changed, 6 insertions(+), 1 deletion(-)

diff --git a/cis/private/profile/lva_liste.php b/cis/private/profile/lva_liste.php
index db9ded6f0..a07de5231 100644
--- a/cis/private/profile/lva_liste.php
+++ b/cis/private/profile/lva_liste.php
@@ -36,7 +36,7 @@ require_once('../../../include/datum.class.php');
 require_once('../../../include/datum.class.php');
 require_once('../../../include/lvangebot.class.php');
 require_once('../../../include/addon.class.php');
-
+require_once('../../../include/benutzerberechtigung.class.php');
 
 	if (!$db = new basis_db())
       die('Fehler beim Oeffnen der Datenbankverbindung');
@@ -56,6 +56,11 @@ require_once('../../../include/addon.class.php');
 	else
 		$stdsem=$studiensemester->getaktorNext();
 
+	$rechte = new benutzerberechtigung();
+	$rechte->getBerechtigungen($user);
+	if(!$rechte->isBerechtigt('admin') && $uid!=$user)
+		die('Sie haben keine Berechtigung für diesen Vorgang');
+
 	$datum = new datum();
 
 	$addon = new addon();