Amin İsayev

Ocorre uma verificação inadequada de Lista de Controle de Acesso (ACL) nas saídas de itens marcados. Essa falha permite que usuários não autorizados visualizem itens de conteúdo pertencentes a categorias que eles não têm permissão para acessar.

Verificações inadequadas de Lista de Controle de Acesso (ACL) em endpoints de webservice de categorias permitem que usuários não autorizados criem categorias. ACL é um mecanismo utilizado para gerenciar permissões e restringir o acesso a recursos específicos dentro de um sistema.

Sinalizadores de escape inadequados em saídas de marcação schema.org criam um vetor de Cross-Site Scripting (XSS). XSS é uma falha de segurança que permite a um invasor injetar scripts maliciosos em páginas da web visualizadas por outros usuários.