Courseware: Nutzer können fremde Elemente in eigene Merkliste einfügen

Beschreibung

Ähnliches Problem wie in #2844 (closed):

Der in #2448 (closed) eingebaute Code fragt bei "Block merken" nicht ab, wem das zu merkende Element gehört - d.h. ich kann durch Manipulation der URL und "Erraten" von IDs beliebige Elemente aus dem System in meine Merkliste (und von dort in meine Inhalte) einfügen.

Das Einfügen über "Kopie des aktuellen Stands einfügen" funktioniert allerdings (korrekt) nicht, weil da noch mal geprüft wird, ob ich das Element kopieren darf.