ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.
الملخص
تتعامل إضافات MDJM Event Management and Mobile Events Manager لـ WordPress حتى الإصدار 1.7.8.7 مع طلب حذف الدور عند تحميل كل صفحة دون التحقق من الصلاحيات ودون استخدام رمز التحقق (nonce)، كما أن آلية الحماية المخصصة لحماية الأدوار المرتبطة بمستخدمين تقرأ جزءاً مختلفاً من الطلب عن الجزء الذي يحدد ما يتم حذفه، مما يسمح لمهاجمين دون مصادقة بإزالة أي دور في WordPress بما في ذلك دور المسؤول، مما جرد كل مستخدم من صلاحياته بشكل دائم.