Rob Loach

توجد ثغرة لتجاوز المصادقة حيث يفشل النموذج في إبطال جلسة CAPTCHA التي تم حلها بشكل كامل. يسمح هذا بإرسال نموذج محمي تم إرساله مرة واحدة بالفعل مرة أخرى دون الحاجة إلى حل تحدٍ جديد. يضعف هذا الخلل الحماية ضد عمليات الإرسال الآلية، بما في ذلك هجمات القوة الغاشمة لتسجيل الدخول، والرسائل المزعجة في التعليقات، وتسجيلات الحسابات الوهمية.

يسمح خطأ في التفويض بالتصفح القسري بسبب عدم التحقق الكافي من الامتيازات الإدارية عند فحص الوصول إلى الحقول المحمية. يتيح ذلك للمستخدمين المعينين لدور يحمل اسم الآلة `administrator` (بشرط ألا يكون محددًا كدور المسؤول الفعلي للموقع) تجاوز قيود الوصول على مستوى الحقل والحصول على صلاحيات عرض وتحرير غير مصرح بها للحقول المحمية.

تسمح مشكلة في التصريح غير الصحيح بالتصفح القسري. يفشل النموذج في تقييد الوصول بشكل كافٍ إلى الحقول التي تم تكوينها كـ Private في أنواع الكيانات التي تفتقر إلى حقل للمؤلف (مثل حساب المستخدم أو المالك). نتيجة لذلك، يمكن عرض هذه الحقول الخاصة، وإذا كان الكيان قابلاً للتحرير، فيمكن تعديله من قبل أي مستخدم يمكنه رؤيته، بما في ذلك المستخدمون المجهولون. لا تؤثر هذه المشكلة على الحقول المحددة كـ Private في العقد أو المستخدمين أو الوسائط أو التعليقات أو أنواع الكيانات الأخرى التي لها مؤلف، كما لا تؤثر على الحقول التي تستخدم أذونات مخصصة.