Usuários do backend podem inserir registros e arquivos arbitrários na área de transferência sem as verificações de permissão de leitura adequadas. Isso permite que usuários não autorizados obtenham informações sobre registros e arquivos que não têm permissão para visualizar.