Este problema envolve a falta de autorização que permite a exploração de níveis de segurança de controle de acesso configurados incorretamente. Isso é causado por uma verificação de capacidade ausente em uma função, o que permite que invasores não autenticados realizem ações não autorizadas.