Problem: User können ein plugin verwalten!?

Doc

Liebe WP-Freaks,

ich hab eine Problem mit Zugriffsrechten. Normale registrierte Leser können im Profil-Bereich auch auf "Einstellungen" gehen und dort das Rang-Plugin komplett verwalten und ändern!!!

Wie kann ich das verhindern? Die anderen Sachen sind ja auch ausgeblendet. Warum dieses eine Plugin nicht?

LG, Doc

Werbepost

Hallo!

Wenn du gerade an deiner Website arbeitest oder dein aktuelles Hosting überdenkst: Wir betreiben mit NetzLiving eine Hosting-Plattform, die speziell auf Performance, Sicherheit und einfache Verwaltung ausgelegt ist.

✔️ Schnelle Ladezeiten (optimiert für WordPress & Co.)
✔️ Deutsche Server & DSGVO-konform
✔️ Persönlicher Support (kein 0815-Ticket-System)

Mehr erfahren

Iunius

Hi,
das liegt an folgender Funktion des Plugins:

Code

add_action('admin_menu' .....

und dem eventuellen Aufruf alá:

add_management_page
oder
add_options_page

Ein Beispiel hab ich im Augenblick grad nicht parat.
Gruß

Doc

Und was mache ich jetzt? Wo? Und wie? Das kann man doch bestimmt filtern - mit den anderen gehts ja auch.

Iunius

Poste mal den Link zum Plugin.
ich geh erstmal noch ne Runde Joggen mit Hund, danach könnt man es vielleicht anpassen.

Gruß

Doc

Hier

Ich hab mal überlegt: Wenn man in die beiden dateien user_management & rank_managment einen befehl oben einfügt, der checkt, ob ich der admin bin , und erst dann weiter anzeigt.

so ala if user_id=1 dann weiter machen ansonsten fehler "echo" :-)

Gute Idee oder gehts auch einfacher?

Iunius

Das ginge natürlich auch, in Beide Dateien quasi nach <?php folgendes einfügen:

Code

global $user_level;
    get_currentuserinfo();
    if ($user_level <  8) die('Sorry, leider keine Rechte!');

Gruß

Doc

Das ist es! Hab 1000 Dank dafür.

Nun ist das Ranking sicher vor "Schummlern" :-)

LG aus dem verregneten Würzburg

Doc

Willkommen! Melden Sie sich an oder registrieren Sie sich.

Problem: User können ein plugin verwalten!?

Jetzt mitmachen!