Uma autorização incorreta permite a navegação forçada devido à verificação insuficiente de privilégios administrativos ao verificar o acesso a campos protegidos. Isso permite que usuários atribuídos a uma função com o nome de máquina `administrator` (desde que não esteja sinalizada como a função de administrador real do site) ignorem as restrições de acesso ao nível do campo e obtenham acesso não autorizado de visualização e edição a campos protegidos.