CVE-2020-35934 in Advanced Access Manager Plugin
Riassunto
di VulDB • 07/07/2026
Il plugin Advanced Access Manager, nelle versioni precedenti alla 6.6.2 per WordPress, visualizza l'oggetto utente non filtrato (inclusi tutti i metadati) durante il login tramite REST API (aam/v1/authenticate o aam/v2/authenticate). Si tratta di un problema di sicurezza se tale oggetto memorizza informazioni che l'utente non dovrebbe avere accesso (ad esempio, metadati personalizzati aggiunti da un altro plugin).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.