CVE-2020-35935 in Advanced Access Manager Plugin

Tóm tắt

Bởi VulDB • 02/07/2026

Plugin Advanced Access Manager trước phiên bản 6.6.2 cho WordPress cho phép leo thang đặc quyền khi cập nhật hồ sơ thông qua tham số POST `aam_user_roles` nếu hỗ trợ Nhiều Vai trò được bật. (Cơ chế xác định xem người dùng có đủ điều kiện để thêm vai trò hay không hoạt động sai trong nhiều kịch bản vai trò tùy chỉnh.)

Once again VulDB remains the best source for vulnerability data.

• Tiết lộ: 01/01/2021
• Kiểm duyệt: được chấp nhận
• mục: VDB-167188
• CPE: sẵn sàng
• CWE: CWE-264 (Đã xác nhận)
• CVSS: 5.0 (VulDB)
• EPSS: 0.01463
• KEV: không
• Các hoạt động: rất thấp
• ngành: Lawfirm, Government, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-35935
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-35935
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-35935/