Database-fejl gjorde alle til administratorer

På fagbladet Journalistens hjemmeside er der på det seneste blevet delt administratorrettigheder ud til lidt flere end planlagt.

Computerworld kan berette, at almindelige besøgende, der end ikke loggede ind som brugere, har oplevet at få tildelt administratorrettigheder. Det vil sige, at de blandt andet har haft mulighed for at ændre i artikler eller lukke andre brugere ude.

Sagen minder om et hul hos Nyhedsavisen, som ComON omtalte sidste år. Her kunne avisens læsere også tilføje og ændre i artikler.

Hos Journalisten.dk, der drives af Dansk Journalistforbund, har man endnu ikke forklaret hullet, men ifølge Computerworld er der tale om en cookie-fejl.

Journalisten.dk kører på open source cms-systemet Drupal, der blandt andet også anvendes af danske Information men også mange internationale medier.

Det er firmaet Vertikal, der har opbygget Journalistens CMS-løsning. Medejer Martin Jørgensen forklarer til ComON, at der med høj sandsynlighed er tale om en fejl i databasen. Han mener ikke, at Drupal er skyld i problemet.

»Jeg har ledt rigtig grundigt, men jeg kan simpelt hen ikke finde nogen eksempler på, at der er andre, der har oplevet noget lignende,« forklarer han.

Firmaet er ikke færdige med at analysere problemet, men efter alt at dømme skal fejlen findes i MySQL-databasen, der har spyttet forkerte værdier ud.