Nach dem Upgrade des DNNBlog Modules auf Version 06.00.00 kann es passieren, dass in der detaillierten Beitragsanzeige die Buttons 'Manage' und 'Edit Blog' bzw. 'Blog Bearbeiten', sowie das Bearbeiten des Blogbeitrages durch unregistrierte Benutzer zur Verfügung steht. Diese Sicherheitslücke ergibt sich aufgrund eines Fehlers beim Updaten der Datenbank. Der Fehler ist lokalisiert und wird mit der nächsten Version behoben.
Für diesen Sicherheitsfehler gibt es ein von mir erstellten Workaround:
- Anmelden mit Systemadministrator Rechten.
- Unter System 'SQL ausführen' bzw. 'Run SQL' ausführen.
- Nachfolgendes Script als 'ausführen als script' ausführen:
1.update {databaseOwner}{objectQualifier}Blog_Blogs set CreatedByUserID = OwnerUserId where CreatedByUserID is null
Nach dem Ausführen des Scriptes ist die Sicherheitslücke geschloassen, und das Blog Modul ist wieder sicher.