CVE-2020-35935

**Nome do software vulnerável e versões afetadas:

Versões do plugin Advanced Access Manager anteriores à 6.6.2 para WordPress

Descrição:

A vulnerabilidade permite a escalada de privilégios em atualizações de perfil por meio do parâmetro POST aam user roles, caso o suporte a múltiplas funções esteja habilitado. O mecanismo para determinar se um usuário tinha permissão para adicionar uma função não funcionava em vários cenários de funções personalizadas.

Recomendações:

Para versões anteriores à 6.6.2, atualize para a versão 6.6.2 ou posterior para resolver o problema. Como solução temporária, considere desativar o recurso de suporte a múltiplas funções até que um patch esteja disponível. Restrinja o acesso às atualizações de perfil para minimizar o risco de exploração. Evite usar o parâmetro aam user roles em atualizações de perfil até que o problema seja resolvido.