contao/test — Issue #753: Eingeschränkter BE-User kann Admin(s) und andere User löschen
Author: importer
Created: 2011-11-29 06:45:32+00:00
State: open
Labels: backend, Defect, Invalid

Beim Erstellen einer Usergruppe, mit allen Editierrechten von Seiten und Artikeln wollte ich Zugang geben zum Modul «Benutzer», so dass der User seine persönlichen Daten ändern konnte.

Egal ob ich in der Benutzergruppe die Rechte der Tabelle «tl_user» überhaupt setze oder nicht können dennoch andere User gelöscht werden, ohne Rückmeldung auch ein Admin.

TYPOlight sollte nur den Zugriff auf den angemeldeten BackendUser erlauben für Nicht-Admins!

--- _Originally created by anonymous on May 27th, 2009, at 10:39am (ID 753)_