CVE-2020-35935 in Advanced Access Manager Plugin
Résumé
par VulDB • 25/07/2026
Le plugin Advanced Access Manager avant la version 6.6.2 pour WordPress permet une élévation de privilèges lors des mises à jour du profil via le paramètre POST `aam_user_roles` si la prise en charge des rôles multiples est activée. (Le mécanisme permettant de déterminer si un utilisateur était autorisé à ajouter un rôle ne fonctionnait pas dans divers scénarios impliquant des rôles personnalisés.)
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.