Nikita Mateo Volovik

Níveis de controle de acesso configurados incorretamente permitem que invasores autenticados com acesso de nível de colaborador ou superior realizem ações não autorizadas. Isso é causado por uma verificação de capacidade ausente em uma função.

Níveis de controle de acesso configurados incorretamente permitem acesso não autorizado devido à ausência de uma verificação de capacidade em uma função. Isso permite que invasores não autenticados realizem ações não autorizadas.

Um problema de SQL Injection existe devido à neutralização insuficiente de parâmetros fornecidos pelo usuário e à falta de preparação adequada das consultas SQL. Atacantes autenticados com nível de acesso de assinante ou superior podem anexar consultas SQL adicionais a consultas existentes para extrair informações sensíveis do banco de dados.