Title: dk2026's Replies | WordPress.org

---

# dk2026

  [  ](https://wordpress.org/support/users/dk2026/)

 *   [Profile](https://wordpress.org/support/users/dk2026/)
 *   [Topics Started](https://wordpress.org/support/users/dk2026/topics/)
 *   [Replies Created](https://wordpress.org/support/users/dk2026/replies/)
 *   [Reviews Written](https://wordpress.org/support/users/dk2026/reviews/)
 *   [Topics Replied To](https://wordpress.org/support/users/dk2026/replied-to/)
 *   [Engagements](https://wordpress.org/support/users/dk2026/engagements/)
 *   [Favorites](https://wordpress.org/support/users/dk2026/favorites/)

 Search replies:

## Forum Replies Created

Viewing 2 replies - 1 through 2 (of 2 total)

 *   Forum: [Plugins](https://wordpress.org/support/forum/plugins-and-hacks/)
    In
   reply to: [[User Access Manager] Probleme beim Nutzen der WordPress App (mobil)](https://wordpress.org/support/topic/probleme-beim-nutzen-der-wordpress-app-mobil/)
 *  Thread Starter [dk2026](https://wordpress.org/support/users/dk2026/)
 * (@dk2026)
 * [2 weeks, 4 days ago](https://wordpress.org/support/topic/probleme-beim-nutzen-der-wordpress-app-mobil/#post-18971589)
 * Danke für die schnelle Reaktion. Leider ist das Problem auch nach dem Plugin-
   Update nicht behoben. Die definierten Zugriffsbeschränkungen im WordPress-Backend
   werden korrekt angewendet. Nutzt derselbe Benutzer jedoch die offizielle WordPress-
   App, kann er über die WordPress REST API (`/wp-json/wp/v2/posts`) auch Beiträge
   sehen und bearbeiten, für die er gemäß seiner UAM-Benutzergruppe keine Berechtigung
   besitzt.
 * Das lässt sich so reproduzieren:
    - Ein Benutzer darf laut UAM nur auf bestimmte Beiträge zugreifen.
    - Im WordPress-Backend werden ausschließlich diese Beiträge angezeigt.
    - Dieselbe Anmeldung liefert über `/wp-json/wp/v2/posts?per_page=100&_fields
      =id,title` jedoch Beiträge aller UAM-Gruppen.
    - Entsprechend kann die WordPress-App, die die REST API verwendet, ebenfalls
      auf diese Beiträge zugreifen.
 * Das betrifft auch neu erstellte Beiträge, die nach dem Update erstellt und einer
   Benutzergruppe zugeordnet wurden.
    -  This reply was modified 2 weeks, 4 days ago by [dk2026](https://wordpress.org/support/users/dk2026/).
 *   Forum: [Plugins](https://wordpress.org/support/forum/plugins-and-hacks/)
    In
   reply to: [[User Access Manager] Probleme beim Nutzen der WordPress App (mobil)](https://wordpress.org/support/topic/probleme-beim-nutzen-der-wordpress-app-mobil/)
 *  Thread Starter [dk2026](https://wordpress.org/support/users/dk2026/)
 * (@dk2026)
 * [2 weeks, 5 days ago](https://wordpress.org/support/topic/probleme-beim-nutzen-der-wordpress-app-mobil/#post-18970850)
 * Es scheint, dass UAM Beiträge und Taxonomien im Frontend und Backend schützt,
   aber die WordPress REST API nicht berücksichtigt. Dadurch können Benutzer über
   die offizielle WordPress-App Beiträge außerhalb ihrer UAM-Gruppen sehen und –
   abhängig von ihren WordPress-Benutzerrolle – auch bearbeiten.

Viewing 2 replies - 1 through 2 (of 2 total)