Saad.Codes

تسمح مستويات التحكم في الوصول التي تم تكوينها بشكل غير صحيح للمهاجمين المصرح لهم، والذين لديهم وصول بمستوى مشترك أو أعلى، بتنفيذ إجراءات غير مصرح بها. ويرجع ذلك إلى فقدان التحقق من الصلاحيات في إحدى الدوال.

تسمح مستويات التحكم في الوصول التي تم تكوينها بشكل غير صحيح في إضافة JS Help Desk لـ WordPress بالوصول غير المصرح به. ينبع هذا problem من فقدان التحقق من الصلاحيات داخل إحدى الدوال، مما يمكن المهاجمين غير المصرح لهم من تنفيذ إجراءات غير مصرح بها.

يحدث ثغرة Cross-Site Scripting (XSS) مخزنة بسبب عدم كفاية تعقيم المدخلات ومعالجة المخرجات. يمكن للمهاجمين المصرح لهم، والذين لديهم صلاحيات وصول بمستوى مساهم أو أعلى، حقن نصوص برمجية ويب تعسفية في الصفحات، والتي يتم تنفيذها عندما يصل المستخدم إلى الصفحة المصابة.