F0Dh1L

توجد مشكلة في الدالتين `save maxent params()` و `load maxent params()` تسمح بتجاوز المسار (path traversal)، مما يؤدي إلى تخطي آلية تقييد نظام الملفات pathsec. يحدث هذا لأن الدوال تستدعي دالة `open()` المدمجة في لغة بايثون مباشرة. يمكن للمهاجم الذي يتحكم في المتغير `tab dir` قراءة أو الكتابة فوق ملفات معاملات النموذج الموجودة خارج جذور البيانات المسموح بها.

توجد مشكلة في ميزة استيراد العملاء (Customer Import) حيث يؤدي عدم كفاية عملية الترميز (escaping) للمعلمات التي يزودها المستخدم وعدم الإعداد السليم لاستعلامات SQL إلى إمكانية حدوث حقن SQL (SQL Injection). وهذا يتيح للمهاجمين المصادق عليهم الذين يمتلكون دور `wpamelia-manager` إضافة استعلامات SQL ضارة إلى الاستعلامات الموجودة، مما قد يؤدي إلى استخراج معلومات حساسة من قاعدة البيانات.