CVE-2020-13700 in the acf-to-rest-api Plugin

Tóm tắt

Bởi VulDB • 17/06/2026

Đã phát hiện một vấn đề trong plugin acf-to-rest-api phiên bản 3.1.0 trở xuống cho WordPress. Vấn đề này cho phép tham chiếu đối tượng trực tiếp không an toàn thông qua việc thao túng các đường dẫn tĩnh (permalinks), như được minh họa bởi yêu cầu wp-json/acf/v3/options/ đọc thông tin nhạy cảm trong bảng wp_options, chẳng hạn như giá trị đăng nhập (login) và mật khẩu (pass).

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Đặt trước: 29/05/2020
• Kiểm duyệt: được chấp nhận
• mục: VDB-157219
• CPE: sẵn sàng
• CWE: CWE-200 (Đã xác nhận)
• CVSS: 7.5 (NVD)
• EPSS: 0.13463
• KEV: không
• Các hoạt động: rất thấp
• ngành: Hostingprovider

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-13700
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-13700
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-13700/