Brokenac Ignore

تسمح هذه الثغرة للمهاجمين المصادق عليهم الذين يتمتعون بحق الوصول على مستوى «المشترك» أو أعلى بإنشاء «ردود نصية بسيطة» لاستفسارات الدردشة، وذلك بسبب عدم وجود فحص للصلاحيات في الدالة `qc wp latest update check pro`. وهذا يتيح التعديل غير المصرح به للبيانات.

تتعلق المشكلة بغياب فحص الصلاحيات في الدالة `wpf delete file`، مما يسمح للمهاجمين غير المصادق عليهم بحذف صفحات وملفات من المشروع. ويؤدي ذلك إلى فقدان غير مصرح به للبيانات.

تسمح هذه الثغرة للمهاجمين المصادق عليهم الذين يتمتعون بحق الوصول على مستوى «المشترك» أو أعلى بتحديث إعدادات المكون الإضافي بسبب عدم وجود تحقق من الأذونات في الدالتين `tweet settings save()` و`tweet settings update()`. وهذا يتيح التعديل غير المصرح به للبيانات.

تنشأ المشكلة عن عدم وجود فحص للصلاحيات في الدالة `dsp export import menus()`، مما يسمح بالوصول غير المصرح به إلى البيانات. وهذا يمكّن المهاجمين غير المصادق عليهم من تصدير بيانات وإعدادات القوائم.

The issue allows unauthorized modification of data due to a missing capability check on the `activate()` and `deactivate()` functions. This makes it possible for authenticated attackers, with Subscriber-level access and above, to activate and deactivate licenses.

The issue allows authenticated attackers with Subscriber-level access and above to update the database due to a missing capability check on the `basepress db posts update()` function. This enables unauthorized modification of data.

The issue is related to a missing capability check on the `add sidebar` and `remove sidebar` functions. This allows authenticated attackers with Subscriber-level access and above to add or remove a Carbon Fields custom sidebar if the Carbon Fields plugin is installed.

The issue is related to a missing capability check on the `yaadpay view log callback()` and `yaadpay delete log callback()` functions. This allows authenticated attackers with Subscriber-level access and above to view and delete logs, resulting in unauthorized modification and access of data.