CVE-2020-35934

**Nome do software vulnerável e versões afetadas:

Versões do plugin Advanced Access Manager anteriores à 6.6.2

Descrição:

O problema ocorre quando o plugin Advanced Access Manager para WordPress exibe o objeto de usuário sem filtragem, incluindo todos os metadados, ao fazer login via API REST nos endpoints “aam/v1/authenticate” ou “aam/v2/authenticate”. Isso representa um problema de segurança se o objeto de usuário armazenar informações que o usuário não deveria ter, como metadados personalizados adicionados por um plugin diferente.

Recomendações:

Para versões anteriores à 6.6.2, atualize para a versão 6.6.2 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso aos pontos de extremidade da API REST “aam/v1/authenticate” e “aam/v2/authenticate” para minimizar o risco de exploração.