Bỏ qua bảo mật

Chào bạn,

hiện tại chúng tôi đang sử dụng phiên bản 4.0.4 và chưa gặp bất kỳ sự cố nào tương tự như khách hàng báo cáo, và cũng chưa từng xảy ra trong quá trình thử nghiệm.
Tất nhiên, nếu phát hiện bất kỳ sự cố nào tương tự, chúng tôi sẽ nhanh chóng khắc phục.

Vui lòng cập nhật tiện extension và tạo phiếu hỗ trợ để chúng tôi có thể kiểm tra xem có vấn đề gì liên quan đến cấu hình trang web của bạn không.

Trân trọng.

Tôi chưa mua extension, nhưng bạn có thể kiểm tra rất nhanh bằng cách tạo 2 danh mục, một danh mục có quyền truy cập và một danh mục không có. Giả sử chúng ta không có quyền truy cập vào tệp 29 trong danh mục 13 (wp-admin/admin-ajax.php?juwpfisadmin=false&action=wpfd&task=file.download&wpfd_category_id=13&wpfd_file_id=29). Nếu chúng ta có quyền truy cập vào danh mục 11, chúng ta có thể lấy tệp bằng cách gửi yêu cầu đến wp-admin/admin-ajax.php?juwpfisadmin=false&action=wpfd&task=file.download&wpfd_category_id=11&wpfd_file_id=29, chúng ta có thể lấy tệp vì không có kiểm tra nào được thực hiện nếu tệp 29 thực sự nằm trong danh mục 11. Nếu bạn có thể xác nhận lỗi này đã được khắc phục, chúng tôi đã sẵn sàng mua sản phẩm. Cảm ơn.

Chào bạn,

tôi vừa thử và bạn nói đúng là có vấn đề ở đây, chúng tôi sẽ khắc phục trong hôm nay hoặc ngày mai.
Tôi đã áp dụng giấy phép miễn phí cho tài khoản hiện tại của bạn để cảm ơn thông tin này.

Trân trọng.

cảm ơn bạn, tôi sẽ kiểm tra ngay, tôi thấy nó đã được cập nhật