Support » Allgemeine Fragen » Berechtigung als Admin eingeschränkt
Berechtigung als Admin eingeschränkt
-
Hallo Community!
Ich habe auf der Seite tz-glehn.de das Problem, dass ich als Administrator und Ersteller der Seite nicht mehr den Zugriff auf alles habe. Einige Plugins werden mir verweigert und auch das Dashboard ist leer. Wenn ich einen neuen Admin erstelle, sieht das zwar das Dashboard, kann aber auch nicht auf alles zugreifen. Im Frontend funktioniert alles. Als Beispiel: Borlabs Cookie ist eingerichtet, funktioniert, aber im Backend taucht es nicht auf und wenn ich über die Plugin-Liste auf die Einstellungen zugreifen möchte, bekomme ich angezeigt, dass ich keine Berechtigungen habe.Wie repariere ich sowas denn? Das ist mir bisher nie untergekommen.
Danke und Grüße aus Köln!Die Seite, für die ich Hilfe brauche: [Anmelden, um den Link zu sehen]
-
Hallo,
hast du vielleicht ein Sicherheitsplugin installiert, das möglicherweise falsch eingestellt ist oder nicht mehr funktioniert? – Wenn ich das richtig sehe, ist Wordfence installiert.Wenn du noch auf den Website-Bericht zugreifen kannst, wäre das hilfreich: Du findest unter Werkzeuge > Websitezustand > Info einen Bericht zur Website. Warte bitte einen Moment bis die Ladeanzeige ganz oben abgeschlossen ist und kopiere dann per Button den Website-Bericht in deine Zwischenablage. Über den Button „Bericht in die Zwischenablage kopieren“ kannst du den Bericht unverändert (bitte mit den Akzentzeichen am Anfang und Ende) einfügen und anschließend hier posten. Evtl. ergeben sich dann weitere Anhaltspunkte, ob und wo das Problem liegt.
Kannst du noch auf die Plugins zugreifen? – Wenn ja: Deaktiviere doch zunächst bitte alle Plugins und aktiviere dann Plugin für Plugin. Teste danach jeweils, ob das Problem behoben ist. Sobald es dann nach Aktivierung eines Plugins das beschriebene Problem gibt, weißt du, welches Plugin das Problem verursacht. Vorher bitte sichern.
Wenn nein: Wie deaktiviert man alle Plugins ohne Adminzugang?
Das Problem könnte auch mit dem Theme (Eshkool) zusammenhängen: Wir können dir bei gekauften Themes (hier Eshkool) oder Plugins so gut wie gar nicht helfen, weil sie uns nicht zur Verfügung stehen. Wir müssten sonst bei jeder Frage erst einmal das entsprechende Theme oder Plugin kaufen, uns dort einarbeiten und dann kostenlos den Support anbieten, für den du beim Kauf eigentlich bezahlt hast. Du solltest dich in dem Fall an die Entwickler wenden. Lies bitte auch mal in der FAQ II, 1b zu diesem Thema.
Daher bitte auch mal testen, ob das Problem bei Aktivierung eines anderen (Standard-)Themes auch auftritt.
Viele Grüße
Hans-GerdDer beschriebene Fehler tritt auch auf, wenn das Datenbanktabellen-Präfix geändert wurde, ohne die Benutzerrechte in der Datenbanktabelle
??_usermeta
anzupassen (?? mit dem Präfix ersetzen).Wenn zuerst das Datenbanktabellen-Präfix
wp_
war und aufabc_
geändert wurde, muss über das Kundenmenü des Webhosters in der Datenbanktabellewp_usermeta
das Feldwp_capabilities
aufabc_capabilities
geändert werden.Danke @pixolin für deine Idee. Das Präfix wurde jedoch nicht geändert. Habe es zur Sicherheit überprüft, es ist seit der Installation überall gleich geblieben.
@hage, hier der Bericht, um damit mal anzufangen:
` ### wp-core ### version: 6.2.2 site_language: de_DE user_language: de_DE timezone: Europe/Berlin permalink: /%year%/%monthnum%/%day%/%postname%/ https_status: true multisite: false user_registration: 0 blog_public: 1 default_comment_status: closed environment_type: production user_count: 24 dotorg_communication: true ### wp-paths-sizes ### wordpress_path: /www/htdocs/w0189784/tzgtest.de wordpress_size: 9,82 GB (10543329609 bytes) uploads_path: /www/htdocs/w0189784/tzgtest.de/wp-content/uploads uploads_size: 763,30 MB (800378719 bytes) themes_path: /www/htdocs/w0189784/tzgtest.de/wp-content/themes themes_size: 40,23 MB (42182894 bytes) plugins_path: /www/htdocs/w0189784/tzgtest.de/wp-content/plugins plugins_size: 304,41 MB (319199198 bytes) database_size: 130,04 MB (136358486 bytes) total_size: 11,03 GB (11841448906 bytes) ### wp-active-theme ### name: Eshkool Child (eshkool-child) version: 1.3 author: RS Theme author_website: http://rstheme.com parent_theme: Eshkool (eshkool) theme_features: core-block-patterns, post-thumbnails, widgets-block-editor, automatic-feed-links, title-tag, menus, html5, custom-background, customize-selective-refresh-widgets, custom-logo, custom-header, woocommerce, widgets, editor-style theme_path: /www/htdocs/w0189784/tzgtest.de/wp-content/themes/eshkool-child auto_update: Deaktiviert ### wp-parent-theme ### name: Eshkool (eshkool) version: 4.6.3 (latest version: 4.6.4) author: RS Theme author_website: http://www.rstheme.com theme_path: /www/htdocs/w0189784/tzgtest.de/wp-content/themes/eshkool auto_update: Deaktiviert ### wp-plugins-active (52) ### Advanced Editor Tools: version: 5.9.0, author: Automattic, Automatische Aktualisierungen deaktiviert All 404 Redirect to Homepage: version: 4.2, author: wp-buy, Automatische Aktualisierungen deaktiviert Blog Designer: version: 3.1.1, author: Solwin Infotech, Automatische Aktualisierungen deaktiviert Borlabs Cookie - Cookie Opt-in: version: 2.2.63, author: Borlabs GmbH (latest version: 2.2.64), Automatische Aktualisierungen deaktiviert CC Child Pages: version: 1.45, author: Caterham Computing, Automatische Aktualisierungen deaktiviert Classic Editor: version: 1.6.3, author: WordPress Contributors, Automatische Aktualisierungen deaktiviert Contact Form 7: version: 5.7.7, author: Takayuki Miyoshi, Automatische Aktualisierungen deaktiviert Contact Information Widget: version: 1.5.0, author: Shital Marakana, Automatische Aktualisierungen deaktiviert Content Views: version: 2.5.0.1, author: Content Views, Automatische Aktualisierungen deaktiviert Content Views Pro: version: 5.10, author: Content Views, Automatische Aktualisierungen deaktiviert Custom Admin Interface Pro: version: 1.51, author: Martin Gibson, Automatische Aktualisierungen deaktiviert Custom Sidebars: version: 3.36, author: WebFactory Ltd, Automatische Aktualisierungen deaktiviert Disable New User Notifications: version: 2.0.0, author: Thomas Griffin, Automatische Aktualisierungen deaktiviert Duplicate Pages, Posts & CPT: version: 1.2, author: WP Ninjas - Jonas Tietgen, Ferry Abt, Automatische Aktualisierungen deaktiviert Easy Updates Manager: version: 9.0.16, author: Easy Updates Manager Team, Automatische Aktualisierungen deaktiviert Envato Market: version: 2.0.8, author: Envato, Automatische Aktualisierungen deaktiviert Extendify: version: 1.6.3, author: Extendify (latest version: 1.7.0), Automatische Aktualisierungen deaktiviert Jobs for WordPress: version: 2.6.2, author: BlueGlass, Automatische Aktualisierungen deaktiviert Knowledge Base for Documents and FAQs: version: 10.1.0, author: Echo Plugins (latest version: 10.2.0), Automatische Aktualisierungen deaktiviert Loco Translate: version: 2.6.4, author: Tim Whitlock, Automatische Aktualisierungen deaktiviert Manage Notification E-mails: version: 1.8.5, author: Virgial Berveling, Automatische Aktualisierungen deaktiviert Newsletter: version: 7.7.0, author: Stefano Lissa & The Newsletter Team (latest version: 7.8.7), Automatische Aktualisierungen deaktiviert Newsletter - Addons Manager: version: 1.2.0, author: The Newsletter Team, Automatische Aktualisierungen deaktiviert Newsletter - Autoresponder: version: 1.3.8, author: The Newsletter Team (latest version: 1.4.0), Automatische Aktualisierungen deaktiviert Newsletter - Bounce Management: version: 1.2.2, author: The Newsletter Team, Automatische Aktualisierungen deaktiviert Newsletter - Events Manager Addon: version: 1.2.4, author: The Newsletter Team, Automatische Aktualisierungen deaktiviert Newsletter - Extended Composer Blocks: version: 1.4.1, author: The Newsletter Team (latest version: 1.4.3), Automatische Aktualisierungen deaktiviert Newsletter - Reports and Retargeting: version: 4.4.5, author: The Newsletter Team (latest version: 4.4.8), Automatische Aktualisierungen deaktiviert Real3D Flipbook: version: 3.34, author: creativeinteractivemedia, Automatische Aktualisierungen deaktiviert Redirection: version: 5.3.10, author: John Godley, Automatische Aktualisierungen deaktiviert Redux Framework: version: 4.4.1, author: Team Redux, Automatische Aktualisierungen deaktiviert Relevanssi: version: 4.20.0, author: Mikko Saari, Automatische Aktualisierungen deaktiviert Remove Google Fonts References: version: 2.6, author: Bruno Xu, Automatische Aktualisierungen deaktiviert Rs Addons: version: 1.0, author: RS Theme, Automatische Aktualisierungen deaktiviert RS Framework: version: 1.0, author: RS Theme, Automatische Aktualisierungen deaktiviert Site Reviews: version: 6.9.4, author: Paul Ryley (latest version: 6.9.5), Automatische Aktualisierungen deaktiviert Slider Revolution: version: 6.6.14, author: ThemePunch, Automatische Aktualisierungen deaktiviert Team Showcase: version: 2.1.3, author: Carlos Moreira, Automatische Aktualisierungen deaktiviert Timeline Express: version: 1.8.1, author: Code Parrots, Automatische Aktualisierungen deaktiviert Timeline Express - No Icons Add-On: version: 1.2.0, author: Code Parrots, Automatische Aktualisierungen deaktiviert Timeline Express - Popups Add-On: version: 1.3.1, author: Code Parrots, Automatische Aktualisierungen deaktiviert UpdraftPlus - Backup/Restore: version: 2.23.4.26, author: UpdraftPlus.Com, DavidAnderson (latest version: 2.23.6.26), Automatische Aktualisierungen deaktiviert User Menus: version: 1.3.1, author: Code Atlantic, Automatische Aktualisierungen deaktiviert User Role Editor Pro: version: 4.63.5, author: Vladimir Garagulia, Automatische Aktualisierungen deaktiviert White Label CMS: version: 2.6, author: www.videousermanuals.com, Automatische Aktualisierungen deaktiviert Wordfence Security: version: 7.10.0, author: Wordfence, Automatische Aktualisierungen deaktiviert WP Activity Log: version: 4.5.2, author: WP White Security, Automatische Aktualisierungen deaktiviert WPBakery Page Builder: version: 6.13.0, author: Michael M - WPBakery.com, Automatische Aktualisierungen deaktiviert WP Statistics: version: 14.1.2, author: VeronaLabs, Automatische Aktualisierungen deaktiviert WP Updates Notifier: version: 1.6.0, author: Scott Cariss, Automatische Aktualisierungen deaktiviert Yoast SEO: version: 20.8, author: Team Yoast (latest version: 20.10), Automatische Aktualisierungen deaktiviert Yoast SEO Premium: version: 20.8, author: Team Yoast (latest version: 20.10), Automatische Aktualisierungen deaktiviert ### wp-plugins-inactive (5) ### Better Search Replace: version: 1.4.2, author: WP Engine, Automatische Aktualisierungen deaktiviert MCE Table Buttons: version: 3.3.1, author: Jake Goldman, 10up, Oomph, Automatische Aktualisierungen deaktiviert Query Monitor: version: 3.12.3, author: John Blackbourn, Automatische Aktualisierungen deaktiviert WP Custom Admin Interface: version: 7.29, author: Martin Gibson, Automatische Aktualisierungen deaktiviert Yoast Duplicate Post: version: 4.5, author: Enrico Battocchi & Team Yoast, Automatische Aktualisierungen deaktiviert ### wp-media ### image_editor: WP_Image_Editor_Imagick imagick_module_version: 1690 imagemagick_version: ImageMagick 6.9.10-23 Q16 x86_64 20190101 https://imagemagick.org imagick_version: 3.4.4 file_uploads: File uploads is turned off post_max_size: 200M upload_max_filesize: 200M max_effective_size: 200 MB max_file_uploads: 20 imagick_limits: imagick::RESOURCETYPE_AREA: 31 GB imagick::RESOURCETYPE_DISK: 1.84467440737E+19 imagick::RESOURCETYPE_FILE: 786432 imagick::RESOURCETYPE_MAP: 31 GB imagick::RESOURCETYPE_MEMORY: 16 GB imagick::RESOURCETYPE_THREAD: 8 imagick::RESOURCETYPE_TIME: 1.84467440737E+19 imagemagick_file_formats: 3FR, 3G2, 3GP, AAI, AI, ART, ARW, AVI, AVS, BGR, BGRA, BGRO, BIE, BMP, BMP2, BMP3, BRF, CAL, CALS, CANVAS, CAPTION, CIN, CIP, CLIP, CMYK, CMYKA, CR2, CRW, CUR, CUT, DATA, DCM, DCR, DCX, DDS, DFONT, DJVU, DNG, DOT, DPX, DXT1, DXT5, EPDF, EPI, EPS, EPS2, EPS3, EPSF, EPSI, EPT, EPT2, EPT3, ERF, EXR, FAX, FILE, FITS, FRACTAL, FTP, FTS, G3, G4, GIF, GIF87, GRADIENT, GRAY, GRAYA, GROUP4, GV, H, HALD, HDR, HISTOGRAM, HRZ, HTM, HTML, HTTP, HTTPS, ICB, ICO, ICON, IIQ, INFO, INLINE, IPL, ISOBRL, ISOBRL6, JBG, JBIG, JNG, JNX, JPE, JPEG, JPG, JPS, JSON, K25, KDC, LABEL, M2V, M4V, MAC, MAGICK, MAP, MASK, MAT, MATTE, MEF, MIFF, MKV, MNG, MONO, MOV, MP4, MPC, MPEG, MPG, MRW, MSL, MSVG, MTV, MVG, NEF, NRW, NULL, ORF, OTB, OTF, PAL, PALM, PAM, PANGO, PATTERN, PBM, PCD, PCDS, PCL, PCT, PCX, PDB, PDF, PDFA, PEF, PES, PFA, PFB, PFM, PGM, PGX, PICON, PICT, PIX, PJPEG, PLASMA, PNG, PNG00, PNG24, PNG32, PNG48, PNG64, PNG8, PNM, PPM, PREVIEW, PS, PS2, PS3, PSB, PSD, PTIF, PWP, RADIAL-GRADIENT, RAF, RAS, RAW, RGB, RGBA, RGBO, RGF, RLA, RLE, RMF, RW2, SCR, SCT, SFW, SGI, SHTML, SIX, SIXEL, SPARSE-COLOR, SR2, SRF, STEGANO, SUN, SVG, SVGZ, TEXT, TGA, THUMBNAIL, TIFF, TIFF64, TILE, TIM, TTC, TTF, TXT, UBRL, UBRL6, UIL, UYVY, VDA, VICAR, VID, VIFF, VIPS, VST, WBMP, WEBP, WMF, WMV, WMZ, WPG, X, X3F, XBM, XC, XCF, XPM, XPS, XV, XWD, YCbCr, YCbCrA, YUV gd_version: 2.2.5 gd_formats: GIF, JPEG, PNG, WebP, BMP, XPM ghostscript_version: 9.50 ### wp-server ### server_architecture: Linux 5.4.0-152-generic x86_64 httpd_software: Apache php_version: 7.4.33 64bit php_sapi: fpm-fcgi max_input_variables: 3000 time_limit: 30 memory_limit: 256M max_input_time: 60 upload_max_filesize: 200M php_post_max_size: 200M curl_version: 7.68.0 OpenSSL/1.1.1f suhosin: false imagick_availability: true pretty_permalinks: true htaccess_extra_rules: true ### wp-database ### extension: mysqli server_version: 10.5.19-MariaDB-1:10.5.19+maria~ubu2004-log client_version: mysqlnd 7.4.33 max_allowed_packet: 67108864 max_connections: 500 ### wp-constants ### WP_HOME: undefined WP_SITEURL: undefined WP_CONTENT_DIR: /www/htdocs/w0189784/tzgtest.de/wp-content WP_PLUGIN_DIR: /www/htdocs/w0189784/tzgtest.de/wp-content/plugins WP_MEMORY_LIMIT: 40M WP_MAX_MEMORY_LIMIT: 256M WP_DEBUG: false WP_DEBUG_DISPLAY: true WP_DEBUG_LOG: false SCRIPT_DEBUG: false WP_CACHE: false CONCATENATE_SCRIPTS: undefined COMPRESS_SCRIPTS: undefined COMPRESS_CSS: undefined WP_ENVIRONMENT_TYPE: Nicht definiert DB_CHARSET: utf8 DB_COLLATE: undefined ### wp-filesystem ### wordpress: writable wp-content: writable uploads: writable plugins: writable themes: writable 0: Writable ### redux-framework ### version: 4.4.1 installation: plugin data directory: /www/htdocs/w0189784/tzgtest.de/wp-content/plugins/redux-framework/redux-core/ browser: Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/114.0.0.0 Safari/537.36 Browser: Chrome Version: 114.0.0.0 Platform: Windows ### redux-instance-eshkool_option ### opt_name: eshkool_option global_variable: eshkool_option dev_mode: false ajax_save: true page_slug: EshkoolChild page_permissions: manage_options menu_type: menu page_parent: themes.php compiler: true output: true output_tag: true templates_path: undefined extensions: Accordion: 1.0.1 Custom Fonts: 2.0.0 Customizer: 4.0.0 Datetime: 2.0.0 Google Maps: 2.0.0 Import Export: 4.0.0 Js Button: 2.0.0 Metaboxes: 4.0.0 Multi Media: 4.4.1 Options Object: 4.0.0 Repeater: 4.3.7 Search: 3.4.5 Shortcodes: 4.3.5 Social Profiles: 4.3.17 Users: 4.4.1 Widget Areas: 1.0.0 `
Ich würde nun auch mal hingehen und die Plugins prüfen und danach das Theme in Angriff nehmen und den Anbieter kontaktieren. Evtl. findest du ja was im Bericht.
Danke euch für die weitere Hilfe 🙂
Hallo,
bei 52 aktivierten Plugins kann es durchaus zu Konflikten kommen. Zunächst solltest du prüfen, ob du wirklich alle Plugins benötigst.Bevor du irgendetwas unternimmst, solltest du erst eine Sicherung erstellen.
Deaktiviere doch zunächst bitte alle Plugins (wenn möglich über das Dashboard) und aktiviere dann Plugin für Plugin. Teste danach jeweils, ob das Problem behoben ist. Sobald es dann nach Aktivierung eines Plugins das beschriebene Problem gibt, weißt du, welches Plugin das Problem verursacht.
Wie du das ohne Adminzugang machen kannst, findest du in dem folgenden Beitrag aus unserer FAQ: Wie deaktiviert man alle Plugins ohne Adminzugang?
Teste bitte auch mal, ob das Problem auch auftaucht, wenn du ein Standard-Theme wie z. B. Twenty Twenty-One aktivierst.
Alternative: Du kannst ja mal nach einer Sicherung das Plugin Health Check & Troubleshooting installieren. Anschließend kannst du unter Werkzeuge > Website Zustand unter Problembehandlung auf den Button „Problembehandlungsmodus aktivieren“ klicken. Dann werden alle Plugins deaktiviert und als Standardtheme z. B. Twenty Twenty-Two aktiviert. Dann kannst du sehen, ob die beschriebenen Probleme noch weiterhin auftauchen. Aktiviere dann zunächst das Theme von dir und danach Plugin für Plugin im Problembehandlungsmodus und schaue jeweils nach Aktivierung, ob das Problem noch besteht. Auf diese Weise kannst du möglicherweise herausfinden, ob das Problem durch das Theme und/oder ein Plugin verursacht wird. Vorteil dabei ist, dass Besucher deine Website weiter mit allen Infos und Plugins sehen, während nur für dich alle Plugins deaktiviert sind.
PHP 7.4 wird nicht mehr mit Sicherheits-Updates versorgt. Du solltest über den Hoster auf PHP 8.x umstellen.
Inaktive Plugins und Themes solltest du schon aus Sicherheitsgründen löschen.Viele Grüße
Hans-Gerd@wuck89 Vllt. hast per „User Role Editor“ was an den Rechten geschraubt?
Ich tippe eher auf eine ehrgeizige Einstellung in WordFence.
Aber wie gesagt: Plugins deaktivieren und testen, was sich ändert.
WordFence .. .ups, in der Menge übersehen, ja das kann es auch sein
Ich teste gerade noch ein bisschen, komme aber wegen anderer Projekte zeitnah nicht dazu, eure gesamten Vorschläge durchzuprobieren. Was ich aber herausfinden konnte: Bei irgendeinem Update scheinen Berechtigungen nicht übertragen worden zu sein.
Beispielsweise war Borlabs Cookie komplett aus dem Backend weg und die Meldung „Kein Zugriff“…bla….bla…bla kam. Deaktiviert, wieder aktiviert und zack, wieder da. Wenn ich jetzt rausfinde, wo das hing, kann ich den Rest vllt auch wieder in Gang bringen.
Evtl. mache ich die Seite aber auch einfach neu. Ihr habt recht, die ist echt ziemlich voll gepackt worden mit Plugins, weil da immer mehr und mehr Funktionen rein sollten, wofür die Seite anfänglich gar nicht gedacht war. Ich halte euch auf dem Laufenden, wenn ich weitere Punkte getestet hab.Vllt. kriege ich einen Verweis von den Mods dafür, weil „Bashing“ nicht erlaubt.
Doch vor Borlabs muss man seit langem warnen!Z.B. deren Font Blocker: Das Ding hat einem Freund eine Abmahnung eingebrockt, weil es sich grundlos und unbemerkt deaktivierte! (längere Tests > 1 Jahr zeigten das gleiche Verhalten bei 2 weiteren Webs!)
Und nun das
Borlabs Cookie komplett aus dem Backend weg
Also das muss nicht unbedingt die Schuld anderer Plugins sein.
Doch bei 52 aktiven ist die Wahrscheinlichkeit dafür dennoch hoch.
Daher fang mit dem testweisen deaktivieren der beiden genannten verdächtigen Plugins an (Wordfence, User Role Editor). Das ist ein paar Minuten Arbeit.Das Plugins ausmisten ist schon mehr Arbeit, weil man genau überlegen muss, von was man sich trennt. Ein jederzeit bereites Backup ist hier klar.
Das ist kein Bashing, aber Bewertungen zu Produkten von Drittanbietern sehen wir auch nicht so gern. Der Entwickler des angesprochenen Plugins kann sich schlecht dazu äußern, wiel er nicht direkt angesprochen wird. Für Teilnehmende hier ist eine Beurteilung nur möglich, wenn sie das Plugin bereits gekauft haben.
Im Rahmen eines Erfahrungsaustausch auf einem WordCamp/WordPress Meetup sind solche Hinweise sicher angebracht. Hier helfen sie uns aber bei der Lösung eines Problems nicht weiter.
Ich erspare uns weitere Ermahnungen, wäre aber dankbar, wenn du dir demnächst Kommentare zu Drittanbietern verkneifst.
- Das Thema „Berechtigung als Admin eingeschränkt“ ist für neue Antworten geschlossen.