- Affected App
- WoltLab Suite Core
WCF 2.1.10 bzw. jetzt 2.1.11
elasticsearch Integration 2.1.1
Usergruppe ohne entsprechende Rechte
Ergebnisse als Themen anzeigen: Es werden deaktivierte Themen ausgegeben, die sich zwar farblich abheben aber die für User gar nicht sichtbar sein sollten.
Suchergebnis aufrufen führt dann korrekterweise zu Zugriffsfehlermeldung.
Ergebnisse als Beiträge anzeigen: Es werden Beiträge aus deaktivierten Themen ausgegeben, die sich nicht farblich abheben und für User gar nicht sichtbar sein sollten.
Suchergebnis aufrufen führt dann korrekterweise zu Zugriffsfehlermeldung.
Für User sehr irritierend, was zu permanenten Nachfragen führt.