CVE-2020-13700 in the acf-to-rest-api Plugin
요약
\~에 의해 VulDB • 2026. 06. 16.
WordPress용 acf-to-rest-api 플러그인(3.1.0 이전 버전)에서 취약점이 발견되었습니다. 이 취약점은 permalinks 조작을 통해 insecure direct object reference(IDOR)를 허용하며, wp_options 테이블에서 로그인 및 비밀번호(pass) 값과 같은 민감한 정보를 읽을 수 있는 wp-json/acf/v3/options/ 요청을 통해 입증되었습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.