Jelajahi Sumber

[Web] use correct user to fetch TFA authenticators

FreddleSpl0it 1 tahun lalu
induk
melakukan
f33d82ffc1
1 mengubah file dengan 1 tambahan dan 1 penghapusan
  1. 1 1
      data/web/inc/functions.inc.php

+ 1 - 1
data/web/inc/functions.inc.php

@@ -1560,7 +1560,7 @@ function unset_tfa_key($_data) {
 }
 function get_tfa($username = null, $id = null) {
   global $pdo;
-  if (isset($_SESSION['mailcow_cc_username'])) {
+  if (empty($username) && isset($_SESSION['mailcow_cc_username'])) {
     $username = $_SESSION['mailcow_cc_username'];
   }
   elseif (empty($username)) {