Amin İsayev

An improper Access Control List (ACL) check occurs in the outputs for tagged items. This flaw allows unauthorized users to view content items that belong to categories they are not permitted to access.

تسمح عمليات التحقق غير الصحيحة لقائمة التحكم في الوصول (ACL) في نقاط نهاية خدمة الويب الخاصة بالفئات للمستخدمين غير المصرح لهم بإنشاء فئات. ACL هي آلية تُستخدم لإدارة الأذونات وتقييد الوصول إلى موارد محددة داخل النظام.

تؤدي علامات التهرب غير الصحيحة في مخرجات ترميز schema.org إلى إنشاء ثغرة أمنية من نوع «التنفيذ البرمجي عبر المواقع» (XSS). XSS هو ثغرة أمنية تسمح للمهاجم بإدخال نصوص برمجية ضارة في صفحات الويب التي يشاهدها مستخدمون آخرون.