- Affected App
- WoltLab Suite Core
Hallo,
folgende Situation. Jeder und Gäste haben keine Rechte, alle Einstellungen sind auf nein oder nie. Die Aktivierungsmethode ist "Aktivierung erfolgt durch den Administrator" Registrierte User müssen ihren Klarnamen verwenden, so wie sie als Mitglied im Verein gemeldet sind. Daraus folglich muss das Forum gut gesichert sein, damit diese sensiblen Daten nicht in fremde Hände fallen.
Nun registriert sich jemand. Durch die fehlende Aktivierung ist dieser jemand auch noch nicht in der Benutzergruppe "Registrierte Benutzer" gelistet.
1. Fehler
Der User hat vollen Zugriff auf das Kontrollzentrum und sieht dabei in den Benutzergruppen die Klarnamen der Gruppenleiter.
So lange der User nicht aktiviert wurde, sollte er auch nicht ans Kontrollzentrum dürfen.
Ruft der User per Direktlink den Kalender auf, bekommt er den Hinweis, dass ihm die Berechtigungen fehlen. Das funktioniert also, wie es soll.
2. Fehler
Ruft der nicht aktivierte User jedoch einen Termin direkt auf, dann sieht er alle angemeldeten Mitglieder mit den Klarnamen und kann sich sogar selbst zum Termin eintragen. (In der Brotkrume fehlt / Kalender, was andeutet, das die Berechtigungen eigentlich fehlen.)
Hier muss auch klar der Hinweis gezeigt werden, dass der User eben keine Berechtigungen hat.
Mit sportfreundlichem Gruß
