Nirmal Kavaiya

O problema está relacionado a uma vulnerabilidade de Autorização Ausente, permitindo a exploração de níveis de segurança de controle de acesso configurados incorretamente.

The issue is related to a Missing Authorization vulnerability, which allows exploiting incorrectly configured access control security levels.

O problema concerne restrições insuficientes sobre quais modelos podem ser incluídos por meio da função de renderização, permitindo que atacantes autenticados com acesso de nível de Contribuidor ou superior extraiam dados de modelos privados ou rascunho aos quais não deveriam ter acesso.

O problema está relacionado à neutralização inadequada de entradas durante a geração de páginas da web, o que permite a execução de scripts entre sites (XSS) armazenados. Isso significa que um invasor pode injetar scripts maliciosos no site, afetando potencialmente os usuários que visitarem a página comprometida.