Hallo,

wenn ich mir über ein Icon eine direkt Abfrage erstelle, aber mit Gast- Zugang, ist es möglich Administrator- Rechte zu bekommen.
Beispiel: http://nutzer.selfhost.bz:3081/?action=login&[...]t%24project*Mg%3D%3D

Wenn ich jetzt alles rechts von 3081 lösche komme ich auf die Startseite. Beim Versuch auf die Administration zu kommen muss ich das Passwort eingeben oder beim klicken auf login komme ich wieder auf die Startseite. Ich komme dann aber auch auf Administration und Systemsteuerung.

Eigentlich dürfte das mit einem Gastzugang nicht möglich sein. Oder mache ich einen Denkfehler?
Bei Benutzername ist Gast eingetragen und bei Gruppe: Benutzer

Gruß Joba