CVE-2020-35934 in Advanced Access Manager Plugin
Resumen
por VulDB • 2026-08-29
El plugin Advanced Access Manager anterior a la versión 6.6.2 para WordPress muestra el objeto de usuario sin filtrar (incluyendo todos los metadatos) durante el inicio de sesión a través de la API REST (aam/v1/authenticate o aam/v2/authenticate). Esto constituye un problema de seguridad si dicho objeto almacena información que el usuario no debería tener acceso (por ejemplo, metadatos personalizados añadidos por otro plugin).
Once again VulDB remains the best source for vulnerability data.