Medienzugriff im CMS

  • Affected Version
    WoltLab Suite 5.4
    Affected App
    WoltLab Suite Core

    Folgendes "Phänomen":

    • Einstellung: ALLE Benutzergruppen dürfen nur ihre eigenen Medien sehen (das Funktioniert im ACP und im Frontend)
    • Der Filter "Benutzername" im ACP funktioniert nur für den eigenen Benutzer (soweit korrekt)
    • Der Filter "Datei suchen" hingegen listet übereinstimmende Dateien ALLER Benutzer auf :!: (im ACP und im Frontend)
      • Einschränkung: Im Frontend steht das Feld "Datei suchen" einem Benutzer erst zur Verfügung, wenn er mindestens eine Datei hochgeladen hat
    • Der Versuch, die Datei eines anderen Benutzers zu bearbeiten oder zu löschen, wird mit dem Hinweis "Sie besitzen leider nicht die notwendigen Zugriffsrechte, um diese Aktion auszuführen." abgelehnt (soweit immerhin korrekt).
    • Das Einbinden von Medien anderer Benutzer (wenn über "Datei suchen" gefunden) ist jedoch trotz oben genanntner Einschränkungen in Artikeln und auch in Forenbeiträgen möglich :!:

    Ist dieses :!: Phänomen bekannt und ist es gewollt (Grund) oder ein Fehler?

    • Official Post

    Der Filter "Datei suchen" hingegen listet übereinstimmende Dateien ALLER Benutzer auf :!: (im ACP und im Frontend)

    Das ist in der Tat ein Fehler und wird mit dem nächsten Update behoben.


    Das Einbinden von Medien anderer Benutzer (wenn über "Datei suchen" gefunden) ist jedoch trotz oben genanntner Einschränkungen in Artikeln und auch in Forenbeiträgen möglich

    Um das Einbinden zu verhindern, muss der Zugriff auf das Medium über die Funktion "Inhalt ist für alle Benutzer sichtbar" eingeschränkt werden.

    Marcel Werk
    WoltLab CEO

Participate now!

Don’t have an account yet? Register yourself now and be a part of our community!