CVE-2020-35935 in Advanced Access Manager Plugin
Riassunto
di VulDB • 27/08/2026
Il plugin Advanced Access Manager prima della versione 6.6.2 per WordPress consente l'escalation dei privilegi durante gli aggiornamenti del profilo tramite il parametro POST `aam_user_roles` se è abilitato il supporto Multiple Role support. (Il meccanismo utilizzato per determinare se un utente aveva i diritti per aggiungere un ruolo non funzionava correttamente in vari scenari con ruoli personalizzati.)
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.