Lỗi phân quyền là lỗi khi một hàm được gọi trên máy chủ nhưng quá trình phân quyền không chính xác dẫn đến việc khách hàng nghĩ rằng không thể truy cập. Tuy nhiên, các hacker có thể yêu cầu các chức năng ẩn và có thể truy cập các chức năng này. Nếu website của bạn chỉ có bảng điều khiển admin thì thực sự nguy hiểm vì hacker có thể nắm toàn bộ thông tin và quyền kiểm soát website.