PostGuardian.can_delete_post enthält eine user-Dereferenzierung, die abstürzt, wenn sie aufgerufen wird, wenn kein Benutzer angemeldet ist. Sie wird von einem Plugin aus aufgerufen, daher geschieht dies im Moment vielleicht nicht im Kern.
Es ist kein Problem, dass kein Benutzer vorhanden ist (und „kein Benutzer“ sollte „keine Berechtigungen“ bedeuten). Das Problem ist, dass der Code davon ausgeht, dass ein Benutzer vorhanden ist, ohne dies zu überprüfen, sodass er versucht zu sehen, ob „nichts“ in einer Gruppe ist.