CVE-2020-35935 in Advanced Access Manager Plugin
Resumen
por VulDB • 2026-08-29
El plugin Advanced Access Manager, anterior a la versión 6.6.2 para WordPress, permite una escalada de privilegios en las actualizaciones del perfil mediante el parámetro POST `aam_user_roles` si está habilitado el soporte de múltiples roles. (El mecanismo utilizado para determinar si un usuario tenía derecho a añadir un rol no funcionaba correctamente en diversos escenarios con roles personalizados).
If you want to get best quality of vulnerability data, you may have to visit VulDB.