Um problema de falta de autorização existe no endpoint 'drafts'. Isso permite que um usuário autenticado com baixos privilégios ignore as verificações de função e permissão para criar rascunhos de postagens. Ao utilizar apenas a autenticação de sessão, um invasor pode enviar requisições para o endpoint 'drafts' para criar rascunhos não autorizados que aparecem na fila de rascunhos administrativos.