From 7bd90f24a19d423932bbecdf37969c1abb5a1faa Mon Sep 17 00:00:00 2001
From: fredyrivera <fredyrivera@alien>
Date: Sat, 14 Oct 2017 16:46:27 -0500
Subject: [PATCH] Correccion seguridad cx empresa

---
 milfs/funciones/funciones.php | 4 +++-
 1 file changed, 3 insertions(+), 1 deletion(-)

diff --git a/milfs/funciones/funciones.php b/milfs/funciones/funciones.php
index 8643fb0..ae4ab7c 100644
--- a/milfs/funciones/funciones.php
+++ b/milfs/funciones/funciones.php
@@ -3364,7 +3364,9 @@ $formulario_tabla_temporal = formulario_tabla_temporal($form);
 
 if( $tipo !== "" AND $tipo !=="embebido" ) {
 	$publico = remplacetas('form_id','id',"$form",'modificable',"") ;
-	if($publico[0] !="0" OR @$_SESSION[id] !="") {
+	$propietario = 	remplacetas('form_id','id',$form,'id_empresa',"") ;
+	//		$propietario = 	remplacetas('usuarios','id',$propietario[0],'email',"") ;
+	if($publico[0] !="0" OR $_SESSION["id_empresa"] !="$propietario[0]") {
 
 	$agregar = "		<div class='btn btn-default btn-block ' onclick =\"xajax_formulario_embebido_ajax('$form','','nuevo');\"> <i class='glyphicon glyphicon-plus-sign'></i> Agregar </a></div>";
 	}