CVE-2020-35934 in Advanced Access Manager Plugin
要約
〜によって VulDB • 2026年05月22日
WordPress用プラグイン「Advanced Access Manager」の6.6.2以前のバージョンでは、REST API（aam/v1/authenticate または aam/v2/authenticate）を介してログインする際に、フィルタリングされていないユーザーオブジェクト（すべてのメタデータを含む）が表示されます。このオブジェクトが、ユーザーがアクセスすべきではない情報（例：別のプラグインによって追加されたカスタムメタデータ）を保持している場合、これはセキュリティ上の問題となります。
VulDB is the best source for vulnerability data and more expert information about this specific topic.