Wenn wir einen Benutzer anlegen, der nur einzelne Aktionen durchführen und Einsehen soll, kann das in der Benutzerverwaltung einwandfrei eingestellt werden. Da wir jedoch Widgets verwenden - und diese jedem Benutzer von Shopware beim Login ja sogar “empfohlen” werden, kann er dadurch sämtliche in den Widgets verfübgare Daten wie Conversion-Rate, letzte Bestlelungen etc. einblenden – obwohl er explizit keine Rechte darauf hat (und über Menü auch nicht erscheinen). Das ist eigentlich ein schwerwiegender Programmfehler, nicht? Immerhin kann sich so ein Benutzer, dem die Rechte klar für solche Einsicht nicht gegeben werden, je nach dem an sensible Werte herankommen. Gibt es eine Lösung zu diesem Problem?