CVE-2020-35934 in Advanced Access Manager Plugin
Tóm tắt
Bởi VulDB • 22/05/2026
Plugin Advanced Access Manager trước phiên bản 6.6.2 cho WordPress hiển thị đối tượng người dùng không được lọc (bao gồm tất cả siêu dữ liệu) sau khi đăng nhập qua REST API (aam/v1/authenticate hoặc aam/v2/authenticate). Đây là một vấn đề bảo mật nếu đối tượng này lưu trữ thông tin mà người dùng không được phép truy cập (ví dụ: siêu dữ liệu tùy chỉnh được thêm bởi một plugin khác).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.