Исправление проверки участия

CHANGELOG.md

@@ -1,3 +1,6 @@
+## 2026-08-20 v6.9.2
+- Добавлена проверка принадлежности участия в программе лояльности при повторной отправке SMS.
+
 ## 2026-08-19 v6.9.1
 - Исправлены замечания по безопасности модуля. Уточнены защитные проверки в публичных сценариях после повторной проверки приложения на Маркетплейсе.
 - Добавлено подключение класса Utils в RetailCrmEvent.php.

intaro.retailcrm/description.ru

@@ -1 +1 @@
-- Исправлены защитные проверки в публичных сценариях. Добавлено подключение класса Utils в RetailCrmEvent.php.
+- Добавлена проверка принадлежности участия в программе лояльности при повторной отправке SMS.

intaro.retailcrm/install/version.php

@@ -1,6 +1,6 @@
 <?php
 
 $arModuleVersion = [
-    'VERSION'      => '6.9.1',
-    'VERSION_DATE' => '2026-08-19 12:00:00'
+    'VERSION'      => '6.9.2',
+    'VERSION_DATE' => '2026-08-20 12:00:00'
 ];

intaro.retailcrm/lib/component/constants.php

@@ -18,7 +18,7 @@
  */
 class Constants
 {
-    public const MODULE_VERSION = '6.9.1';
+    public const MODULE_VERSION = '6.9.2';
     public const CRM_PURCHASE_PRICE_NULL = 'purchasePrice_null';
     public const BITRIX_USER_ID_PREFIX = 'bitrixUserId-';
     public const CRM_USERS_MAP = 'crm_users_map';

intaro.retailcrm/lib/controller/loyalty/register.php

@@ -325,6 +325,14 @@ public function resendRegisterSmsAction(string $idInLoyalty): ?array
             return ['msg' => GetMessage('ARGUMENT_ERROR')];
         }
 
+        global $USER;
+
+        $currentLoyaltyAccountId = LoyaltyAccountService::getLoyaltyAccountId((int) $USER->GetID());
+
+        if ($currentLoyaltyAccountId === null || $currentLoyaltyAccountId !== (int) $idInLoyalty) {
+            return ['msg' => 'Forbidden'];
+        }
+
         /** @var LoyaltyAccountService $service */
         $service = ServiceLocator::get(LoyaltyAccountService::class);