Ssophiz

يؤدي فقدان التحقق من التصريح في إحدى الدوال إلى تمكين المهاجمين غير المصرح لهم من تنفيذ إجراءات غير مصرح بها من خلال استغلال مستويات التحكم في الوصول التي تم تكوينها بشكل خاطئ. يحدث هذا عند استخدام المكون الإضافي مع Force restrict-user-access.

تتعلق هذه المشكلة بفقدان التفويض بسبب غياب فحوصات الصلاحية في إحدى الدوال. يتيح ذلك للمهاجمين غير المصرح لهم استغلال مستويات التحكم في الوصول التي تم تكوينها بشكل خاطئ لتنفيذ إجراءات غير مصرح بها.

توجد مشكلة تسمح للمستخدمين غير المصرح لهم بالوصول إلى بيانات حساسة.

تتعلق هذه المشكلة بفقدان التحقق من التفويض داخل إحدى الدوال، مما يسمح للمهاجمين غير المصرح لهم باستغلال مستويات التحكم في الوصول التي تم تكوينها بشكل خاطئ وتنفيذ إجراءات غير مصرح بها.

تسمح مستويات التحكم في الوصول التي تم تكوينها بشكل غير صحيح للمهاجمين غير المصرح لهم بتنفيذ إجراءات غير مصرح بها. ويرجع ذلك إلى فقدان التحقق من الصلاحيات داخل إحدى الدوال، مما يؤدي إلى خلل في التفويض.