Rodrigo Cabo

توجد ثغرة لتجاوز المصادقة حيث يفشل النموذج في إبطال جلسة CAPTCHA التي تم حلها بشكل كامل. يسمح هذا بإرسال نموذج محمي تم إرساله مرة واحدة بالفعل مرة أخرى دون الحاجة إلى حل تحدٍ جديد. يضعف هذا الخلل الحماية ضد عمليات الإرسال الآلية، بما في ذلك هجمات القوة الغاشمة لتسجيل الدخول، والرسائل المزعجة في التعليقات، وتسجيلات الحسابات الوهمية.

تسمح مشكلة في التصريح غير الصحيح بالتصفح القسري. يفشل النموذج في تقييد الوصول بشكل كافٍ إلى الحقول التي تم تكوينها كـ Private في أنواع الكيانات التي تفتقر إلى حقل للمؤلف (مثل حساب المستخدم أو المالك). نتيجة لذلك، يمكن عرض هذه الحقول الخاصة، وإذا كان الكيان قابلاً للتحرير، فيمكن تعديله من قبل أي مستخدم يمكنه رؤيته، بما في ذلك المستخدمون المجهولون. لا تؤثر هذه المشكلة على الحقول المحددة كـ Private في العقد أو المستخدمين أو الوسائط أو التعليقات أو أنواع الكيانات الأخرى التي لها مؤلف، كما لا تؤثر على الحقول التي تستخدم أذونات مخصصة.