Várias rotas AJAX utilizadas no assistente de localização do backend não realizam verificações de autorização adequadas. Isso permite que usuários autenticados com baixos privilégios acessem informações sobre registros e elementos de conteúdo que estão fora de seu intervalo de permissão.