Forenzugriffsrechte für Gruppen: Fehler durch externe Links

Hallo, es ist ein schwerwiegender Fehler aufgefallen. Bei einigen Foren werden die Benutzerrechte nicht richtig zugeordnet. In dem folgenden Bild wurde der Benutzergruppe "Jeder" jeglicher Zugriff beim Forum "Canons / Treuhandbetrug" verwehrt.

Gehen wir nun in die Benutzergruppenrechte über "Benutzergruppen"->"Forenberechtigungen bearbeiten", erhalten wir die folgende Anzeige:

Es wurde angeblich keine Angabe gemacht. Noch verrückter wird es, wenn wir in der zweiten Übersicht den Zugriff verwehren und anschließend auf "Absenden" drücken, verschwinden ALLE Forenberechtigungen der Benutzergruppe "Jeder".

Hier noch zwei Infos:

Wir hatten die Benutzergruppen umbenannt. Da wir sehr viele Benutzergruppen haben, haben wir vor dem Namen eine Zahl geschrieben "90_Jeder". Als der Fehler aufgefallen ist, haben wir diese wieder in den Originalzustand gesetzt.

Außerdem hatten wir die Plugins

WoltLab Cloud

File

Copy usergroup permissions

Allows copying user group permissions to other user groups.

SoftCreatR

March 16, 2022 at 11:56 AM

und

WoltLab Cloud

File

Copy forum permissions

Allows copying forum permissions to other forums/categories.

SoftCreatR

May 16, 2022 at 10:58 AM

und

WoltLab Cloud

File

Effective User Permission Viewer

Provides the possibility to review the effective user group permissions of a certain user.

Fabii

November 1, 2023 at 11:28 AM

Nach dem Fehler haben wir diese ordnungsgemäß deinstalliert, um die Ursachen einzugrenzen. Der Fehler besteht weiterhin. Außerdem steht nach der Deinstallation noch:

War diese Funktion standardmäßig vorhanden oder wurde dieser Punkt bei der deinstallation nicht entfernt?

Wir freuen uns auf eine zeitnahe Hilfe. Geben Sie mir bitte bescheid, wenn ich Sie bei der Aufklärung unterstützen kann.

Beste Grüße


Update: Ich habe eben ein neues Forum erstellt und das ohne iwelche Rechte kopiert wurden. Der Fehler scheint bei allen neueren Foren aufzutreten. Ich kann aber leider nicht sagen, ab wann dieser Fehler begonnen hat aufzutreten.

Update 2: Ich habe ein Forum kopiert, wo dieser Fehler nicht auftritt. Aber auch bei diesem kopierten Forum erscheint dann dieser Fehler. Gibt es vielleicht ein Cronjob der die Benutzerrechte repariert?

3.1.9 pl 2

Ich habe eben ein neues Forum installieren wollen und erhalte nun folgende Fehlermeldung:

Was bedeutet dieser Fehler und kann dieser mit dem o.g. Problem zusammenhängen?

Alexander Ebert Danke, für den tmp Ordner Tipp. Zu dem Rechte-Fehler: Der liebe Sonnenspeer ist auf Fehlersuche gegangen und ihm gelang es, den Fehler ausfindig zu machen. Dieser Fehler tritt auf, wenn bei einem Forum ein "Externer Verweis" ausgewählt wird und dieses Forum dann Benutzergruppenrechte zugewiesen bekommt. Alle kuriosen Fehler scheinen damit zusammen zu hängen (ich teste gerade noch weiter)

Dies ist sehr bedenklich, da die korrekte Rechte-Zuteilung mit das Wichtigste an einem sicheren Forum sind.

Das ist die Fehlermeldung:

Object { 8: {…}, 10: {…}, 12: {…}, 13: {…}, 14: {…}, 16: {…}, 18: {…}, 21: {…}, 22: {…}, 27: {…}, … }
WBB.ACP.js:252:9
jQuery.Deferred exception: this._elements[(~(~boardId))] is undefined _changeACL/<@https://abc.org/forum/acp/js/WBB.ACP.js?v=1566392936:258:22
_changeACL@https://abc.org/forum/acp/js/WBB.ACP.js?v=1566392936:254:49
init@https://abc.org/forum/acp/js/WBB.ACP.js?v=1566392936:232:8
g@https://abc.org/js/WCF.Assets.js?v=1566392936:7:162
@https://abc.org/forum/acp/index.php?board-permission-user-group/1/:2173:3
mightThrow@https://abc.org/js/3rdParty/jquery.js?v=1566392936:3583:29
resolve/</process<@https://abc.org/js/3rdParty/jquery.js?v=1566392936:3651:12
 undefined jquery.js:3860:18

TypeError: this._elements[(~(~boardId))] is undefined
WBB.ACP.js:258:22

An dieser Stelle noch mal einen großen Dank an Sonnenspeer für deine Zeit, die du dafür investiert hast.

Alexander Ebert gibt es die Möglichkeit sonnenspeer einen Betrag X als Energieausgleich zukommen zu lassen?

PS I: Ca. 1h 20min hat sonnenspeer für die Lösung des Problems investiert

PS II: Sieht gut aus. Erhalte nun keine Fehler mehr

Lieber Sonnenspeer , du konntest den Fehler nachstellen. Kannst du bitte von deiner Erfahrung berichten?

Danke Sonnenspeer

Alexander Ebert konnte euer Team den Fehler nun reproduzieren?

Liebe Grüße