Incognito

O problema surge devido à ausência de uma verificação de permissão na função ` submit uninstall reason action()`, permitindo que atacantes autenticados com acesso de nível de Assinante ou superior enviem um motivo de desativação em nome de um site. Isso possibilita o envio não autorizado de dados.

O problema deve-se à validação de nonce ausente ou incorreta na função `dpfl listingStatusChange()`, possibilitando que atacantes não autenticados atualizem status de listagens via uma requisição forjada. Isso pode ocorrer se um atacante conseguir induzir um administrador do site a realizar uma ação, como clicar em um link.

A questão está relacionada à falta de verificação de capabilidade na função `reorder route()`, permitindo que atacantes não autenticados modifiquem dados ao reordenar posts.

The issue is related to a missing capability check on the 'clear ecpay debug log' AJAX action. This allows authenticated attackers with Subscriber-level access and above to clear the plugin's log files, resulting in unauthorized loss of data.

O problema permite a modificação não autorizada de dados devido a uma verificação de permissão ausente na função `wooh action settings save frontend()`. Isso possibilita que atacantes não autenticados atualizem configurações limitadas do plugin.

O problema decorre da falta de uma verificação de permissão na função `cancel import()`, permitindo que invasores autenticados com acesso de nível de Assinante ou superior cancelem e importem ou verifiquem o status. Isso possibilita o acesso não autorizado.

O problema está relacionado à falta de uma verificação de permissão na ação AJAX `removeorder`, permitindo que invasores autenticados com acesso de nível “Assinante” ou superior excluam pedidos. Isso possibilita que invasores modifiquem dados sem a devida autorização.

O problema decorre da falta de uma verificação de permissão na ação AJAX `buy one click export options`, permitindo que invasores autenticados com acesso de nível de Assinante ou superior exportem as configurações do plugin. Isso resulta em acesso não autorizado aos dados.

O problema está relacionado à falta de uma verificação de permissão na ação AJAX `buy one click import options`, permitindo que invasores autenticados com acesso de nível “Assinante” ou superior importem configurações do plugin, possibilitando assim a modificação não autorizada de dados.

O problema está relacionado à falta de uma verificação de permissão na função `remove unused thumbnails()`, permitindo que invasores não autenticados excluam miniaturas no diretório `video-wc-gallery-thumb`. Isso permite a modificação não autorizada de dados.

O problema está relacionado à falta de uma verificação de permissão na função `wprss ajax send premium support`, permitindo que invasores autenticados com acesso de nível de Assinante ou superior enviem solicitações de suporte premium com linhas de assunto e endereços de e-mail controlados, potencialmente se passando pelo proprietário do site. Isso também pode levar ao vazamento de informações de licença.