Hera-User

Níveis de controle de acesso configurados incorretamente permitem que invasores não autenticados realizem ações não autorizadas. Isso é causado por uma verificação de capacidade ausente em uma função, resultando em uma falha de autorização.

Um problema de autorização ausente existe devido à falta de verificações de capacidade em uma função. Isso permite que usuários autenticados com nível de acesso de cliente ou superior explorem níveis de segurança de controle de acesso configurados incorretamente e realizem ações não autorizadas.

O plugin contém uma falha de autorização ausente resultante de um nível de segurança de controle de acesso configurado incorretamente. Especificamente, a ausência de uma verificação de capacidade em uma função permite que invasores não autenticados realizem ações não autorizadas.

O Cross-Site Request Forgery (CSRF) ocorre quando um invasor engana uma vítima para realizar uma ação que ela não pretendia fazer. Este problema é causado pela validação de nonce ausente ou incorreta em uma função, permitindo que invasores não autenticados executem ações não autorizadas ao enganar um administrador do site para clicar em um link malicioso.

O plugin contém uma falha de autorização ausente resultante de um nível de segurança de controle de acesso configurado incorretamente. Especificamente, a ausência de uma verificação de capacidade em uma função permite que invasores não autenticados realizem ações não autorizadas.

O plugin myCred para WordPress contém uma falha de autorização ausente resultante de uma verificação de capacidade inexistente em uma função. Isso permite que invasores autenticados com nível de acesso de assinante ou superior explorem níveis de segurança de controle de acesso configurados incorretamente e realizem ações não autorizadas.

Existe um problema onde usuários autenticados com nível de acesso de assinante ou superior podem ler arquivos arbitrários no servidor. Isso é possível através de uma falha de traversal de diretório envolvendo o parâmetro `vanupfi file name`. A falha ocorre porque o fornecimento de um ID de pedido inexistente faz com que a função `wc get order()` retorne falso, ignorando a verificação de autorização `vanupfi user can access order files()`. Além disso, uma correspondência de substring flexível no seletor de ramificação `is pdf()` permite que um payload de traversal seja processado e transmitido via função `readfile()`.

O plugin permite a recuperação de dados sensíveis incorporados devido à inserção de informações sensíveis em um arquivo ou diretório acessível externamente. Isso permite que invasores não autenticados extraiam dados sensíveis de usuários ou de configuração.

Níveis de controle de acesso configurados incorretamente permitem que invasores não autenticados realizem ações não autorizadas. Isso é causado por uma verificação de capacidade ausente em uma função, o que leva à falta de autorização.