Кто-то создает термины таксономии. Где дыра?

Аватар пользователя buldozer_kpi buldozer_kpi 10 сентября в 19:33

Здравствуйте.
В одном из словарей появился новый термин таксономии, который явно был кем-то создан, точно не мной. Анонимные пользователи не могут создавать термины. Других пользователей на сайте нет. Были попытки зарегистрироваться, но эти заявки не подтверждены админом.
Ядро 7.69 (знаю, что нужно обновить).
Где искать дыру, куда копать?
Заранее спасибо.

Комментарии

Аватар пользователя Selpi Selpi 11 сентября в 8:31

Для начала проверить права пользователей на предмет редактирование словарей таксономии и создания контента любого типа.

Дальше вспомнить о том, какой вообще контент могут создавать пользователи (в том числе анонимные) на сайте, и возможно в этом типе контента (или форме) есть поле, позволяющее создавать термины таксономии.

Аватар пользователя gun_dose gun_dose 11 сентября в 9:04

Где-то на одном из полей таксономии стоит виджет автодополнения с возможностью создания новых терминов.

Аватар пользователя buldozer_kpi buldozer_kpi 11 сентября в 9:13

Да, у этих полей стоит виджет автодополнения. Но если в самом словаре создавать термин, то аноним этого делать не может. В данном случае термин - это название компании и создается он только в случае создания материала "Компания", чего аноним тоже не может делать. К этому термину не был привязан ни один материал. Тогда каким образом, через какие пути, кто-то смог создать этот термин?

Аватар пользователя gun_dose gun_dose 11 сентября в 9:38

В семёрке же нет автора у терминов. Кто-то создавал компанию, в виджет автодополнения набрал не то, создался термин. Потом посмотрел, что ссылка ведёт на какой-то пустой термин, сообразил, что тупанул, отредактировал материал, выбрав существующий термин. А тот остался болтаться.

Аватар пользователя marassa marassa 11 сентября в 10:16

gun_dose wrote: на одном из полей таксономии стоит виджет автодополнения с возможностью создания новых терминов

Согласен, что скорее всего так.

gun_dose wrote: Кто-то создавал компанию

Только не компанию, а любой материал, имеющий ссылку на компанию с виджетом автодополнения.