تسمح ثغرة فقدان التصريح بالتصفح القسري (Forceful Browsing). يفشل الموديل في التحقق بشكل كافٍ من صلاحية الوصول إلى الكتلة (block access) عند إرسال معرفات كتل عشوائية إلى نقطة نهاية AJAX المتاحة للعموم. قد يسمح هذا لمهاجم غير مصرح له باسترداد محتوى كتل مقيد، بشرط أن يتمكن من معرفة أو تخمين معرف الآلة الخاص بكتلة تحتوي على محتوى حساس محمي بقيود الرؤية.