PostGuardian.can_delete_post contiene un riferimento a user che va in crash quando viene chiamato senza un utente connesso. Viene chiamato da un plugin, quindi forse al momento questo non accade nel core.
Non è un problema che non ci sia un utente (e “nessun utente” dovrebbe equivalere a “nessun permesso”). Il problema è che il codice presuppone che ci sia un utente senza controllare, quindi tenta di vedere se “nulla” è in qualche gruppo.