contao/test — Issue #517: Rechtevergabe bei Kommentaren fehlerhaft
Author: importer
Created: 2011-11-29 06:21:36+00:00
State: open
Labels: backend, Defect, Invalid

bei den Kommentaren wird nicht geprüft, ob der Benutzer auch die Rechte dafür hat, diese zu sehen/editoren/löschen.

Beispiel:

- Website 1 und Website 2 verwaltet mit einer Typolight-Installation
- 2 Benutzergruppen A und B
- Benutzergruppe A hat als einzigen Pagemount Website 1
- Benutzergruppe B hat als einzigen Pagemount Website 2
- sowohl auf Website 1 als auch Website 2 ist ein Gästebuch (Kommentarfunktion)

Gibt man beiden Benutzergruppen Zugang zu den Kommentaren, können beide Gruppen die Kommentare der jeweils anderen Website sehen bzw. bearbeiten.
Das dürfe eigentlich nicht sein, da sie nicht den Pagemount für die andere Website haben, wo das andere Gästebuch (Kommentarfunktion) liegt.

--- _Originally created by querschlaeger on February 13th, 2009, at 07:12pm (ID 517)_