- App
- WoltLab Suite Core
Derzeit ist es leider so, das in der MailForm-Klasse keine Benutzerrechte abgefragt werden.
Man kann weder durch eine Option noch durch ein Benutzergruppenrecht die Funktion des Mail-Verschickens über das Forum zulassen bzw. was viel wichtiger wäre, verweigern!
Ich hatte gestern ein Problem mit einem User.
Dieser hatte die E-Mail-Funktion des Forum über die Klasse MailForm missbraucht und mein Forum in eine SPAM-Schleuder verwandelt. Alle User aus meinem Forum haben eine Mail von meinem Forum bekommen.
Der User hat anscheinend die Klasse durch ein Script immer wieder aufgerufen und in der Browser-Zeile den Link so verändert, dass die Mail dann nach und nach an alle registrierten User ging.
Ich wollte nun die Mail-Funktion für User einfach verweigern. Aber ich finde weder in den Benutzergruppenrechten noch in den Optionen die Möglichkeit, die Funktion für normale User zu verweigern.
Da sollte nochmal nachgebessert werden.