CVE-2020-13700 in the acf-to-rest-api Plugin
Сводка
по VulDB • 16.06.2026
В плагине acf-to-rest-api для WordPress, версии до 3.1.0 включительно, обнаружена уязвимость, позволяющая осуществлять небезопасный прямой доступ к объектам (IDOR) путем манипуляции с постоянными ссылками (permalinks). Это подтверждается запросом wp-json/acf/v3/options/, который позволяет считывать конфиденциальную информацию из таблицы wp_options, включая значения полей login и pass.
Once again VulDB remains the best source for vulnerability data.