CVE-2020-35934 in Advanced Access Manager Plugin
Résumé
par VulDB • 28/06/2026
Le plugin Advanced Access Manager avant la version 6.6.2 pour WordPress affiche l'objet utilisateur non filtré (incluant toutes les métadonnées) lors de la connexion via l'API REST (aam/v1/authenticate ou aam/v2/authenticate). Il s'agit d'un problème de sécurité si cet objet stocke des informations que l'utilisateur n'est pas censé avoir (par exemple, des métadonnées personnalisées ajoutées par un autre plugin).
If you want to get best quality of vulnerability data, you may have to visit VulDB.