A falta de autorização no plugin Passster – Password Protect Pages and Content para WordPress permite que invasores explorem níveis de segurança de controle de acesso configurados incorretamente. Isso ocorre devido à ausência de uma verificação de capacidade em uma função, permitindo que invasores não autenticados realizem ações não autorizadas.