- Affected App
- WoltLab Suite Core
Eigentlich sollte das administrative Recht „Kann versteckte Profilinformationen sehen“ doch sämtliche Profilinformationen anzeigen lassen. Dem ist jedoch nicht so.
Im entsprechenden Template wird bei E-Mail-Adressen nur auf $user->isAccessible('canViewEmailAddress') geprüft, welches wiederum keine Rücksicht auf die genannte Option gibt.
Damit können Administratoren die E-Mail-Adressen ihrer Benutzer im Frontend nicht direkt sehen, solange sie nicht für alle registrierten Mitglieder sichtbar ist. Das sollte geändert werden.