Stand des Forums:
Stand der Forensoftware: 4.1.12
(Kalender: 2.1.4, Blog: 2.1.6, Community Framework: 2.1.12 (Typhoon))
z.Z. ist kein Update verfügbar
Problem:
Durch Zufall habe ich mitbekommen, dass "normale Nutzer" gelöschte Threads bei mir im Forum sehen können.
(Ich habe leider keine Ahnung, ob ich das damals (als das Forum konfiguriert wurde) mit getestet habe. Es kann also ein alter oder ein neuer Bug oder ein alter Fehler in der Konfiguration sein.)
Nutzer:
Die "normalen Nutzer" sind nur in einer Gruppe.
(Das sollte die Suche einfach gestalten, aber es reicht wohl nicht!?)
Gruppe:
Die Nutzer haben über ihre Gruppe keine moderativen Rechte.
Also kommt es weder durch Einstellungen zur Gruppe [Adminbereich -> Benutzer -> Benutzergruppen -> Benutzergruppen auflisten -> Gruppe auswählen -> Rechte im unteren Bereich]
noch durch Rechte die im jeweiligen Bereich eingestellt worden sind [Adminbereich -> Community -> Forum -> Foren auflisten -> Forum auswählen -> Berechtigungen/Moderatoren].
Ich habe alles durchgeguckt. Bisher nichts gefunden, was helfen könnte. (Tests mache ich mit einem Testaccount, der die gleichen Rechte wie ein normales Mitglied hat.)
Auch ein Versuch der Gruppe in einem Unterbereich ein Verbot (Haken unter Verweigern)
Tests:
Einstellungen überprüft (nochmal alles gesetzt)
Cache geleert [ACP -> System -> Wartung -> Cache]
"Sinnvolles" unter ACP -> System -> Wartung -> Anzeigen aktualisieren geklickt (Beiträge/Themen/Foren aktualisieren)
Fragen:
Irgendwer eine Idee wie man das beheben kann? (Oder ist es ein Bug?)
Gibt es noch weitere "Kann gelöschte Beiträge sehen"-Boxen für Haken? (Also außer in den Gruppenrechten und den Rechten der Gruppe für den jeweiligen Bereich.)
Muss man irgendwas klicken (und eine Reihenfolge beachten) damit die Einstellungen übernommen werden?
Temporäre Lösung:
Ich verschiebe die gelöschten Beiträge damit sie nicht für jeden sichtbar sind in ein Archiv (oder lösche sie entgültig, wenn kein "Unfug" getrieben wurde).
Können nur die "Normalos" nicht selber machen. Wenn ein Nutzer seinen eigenen Thread löscht, bleibt der Beitrag vorerst zurück.
Leider werden durch den Threadstarter gelöschte Beiträge unter Umständen nicht mehr unter den Infos ("neue Beiträge") aufgeführt.
(Testnutzer sieht sowohl den ersten Beitrag, der Probleme gemacht hat, als auch seinen eigenen Beitrag, der durch den Admin gelöscht wurde.)