Existe um problema onde níveis de controle de acesso configurados incorretamente permitem a ausência de autorização. Isso é causado por uma verificação de capacidade ausente em uma função, permitindo que invasores autenticados com nível de acesso de contribuidor ou superior realizem ações não autorizadas.