Nikita Mateo Volovik

تسمح مستويات التحكم في الوصول التي تم تكوينها بشكل غير صحيح للمهاجمين المصرح لهم، والذين لديهم صلاحيات وصول بمستوى مساهم أو أعلى، بتنفيذ إجراءات غير مصرح بها. ويرجع ذلك إلى فقدان التحقق من الصلاحيات في إحدى الدوال.

تسمح مستويات التحكم في الوصول التي تم تكوينها بشكل غير صحيح بالوصول غير المصرح به بسبب فقدان التحقق من القدرات في إحدى الدوال. وهذا يمكن المهاجمين غير المصرح لهم من تنفيذ إجراءات غير مصرح بها.

توجد ثغرة حقن SQL نتيجة لعدم تطهير المعلمات التي يدخلها المستخدم بشكل كافٍ وعدم تحضير استعلامات SQL بشكل صحيح. يمكن للمهاجمين المصرح لهم، الذين لديهم صلاحيات وصول بمستوى مشترك أو أعلى، إلحاق استعلامات SQL إضافية بالاستعلامات الموجودة لاستخراج معلومات حساسة من قاعدة البيانات.