Brokenac Ignore

O problema permite que atacantes autenticados com acesso de nível de Assinante ou superior criem Respostas de Texto Simples para consultas de chat devido à falta de uma verificação de capacidade na função `qc wp latest update check pro`. Isso possibilita a modificação não autorizada de dados.

O problema está relacionado a uma verificação de capacidade ausente na função `wpf delete file`, permitindo que atacantes não autenticados excluam páginas e arquivos do projeto. Isso resulta em perda não autorizada de dados.

A falha permite que atacantes autenticados com acesso de nível de Assinante ou superior atualizem as configurações do plugin devido à ausência de verificação de permissão nas funções `tweet settings save()` e `tweet settings update()`. Isso possibilita a modificação não autorizada de dados.

The issue arises from a missing capability check on the `dsp export import menus()` function, allowing unauthorized access to data. This enables unauthenticated attackers to export menu data and settings.

A vulnerabilidade permite a modificação não autorizada de dados devido à falta de verificação de permissão nas funções `activate()` e `deactivate()`. Isso possibilita que invasores autenticados, com acesso de nível de Assinante ou superior, ativem e desativem licenças.

A vulnerabilidade permite que invasores autenticados com acesso de nível de Assinante ou superior atualizem o banco de dados devido à falta de uma verificação de permissão na função `basepress db posts update()`. Isso permite a modificação não autorizada de dados.

O problema está relacionado à falta de uma verificação de permissão nas funções `add sidebar` e `remove sidebar`. Isso permite que invasores autenticados com acesso de nível de Assinante ou superior adicionem ou removam uma barra lateral personalizada do Carbon Fields, caso o plugin Carbon Fields esteja instalado.

O problema está relacionado à falta de verificação de permissão nas funções `yaadpay view log callback()` e `yaadpay delete log callback()`. Isso permite que invasores autenticados com acesso de nível de Assinante ou superior visualizem e excluam registros, resultando em modificação e acesso não autorizados aos dados.