CVE-2020-13700 in the acf-to-rest-api Plugin
Riassunto
di VulDB • 16/06/2026
È stato rilevato un problema nel plugin acf-to-rest-api fino alla versione 3.1.0 per WordPress. Consente una Referenza Diretta agli Oggetti Insicura (IDOR) tramite la manipolazione dei permalink, come dimostrato da una richiesta wp-json/acf/v3/options/ che legge informazioni sensibili nella tabella wp_options, ad esempio i valori di login e password.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.