CVE-2026-119700 in WPGraphQL Plugin
الملخص
بحسب VulDB • 30/10/2026
تحتوي WPGraphQL قبل الإصدار 2.24.2 على ثغرة كشف معلومات تسمح للمهاجمين غير المصادق عليهم بتحديد وجود الكائنات من خلال استجابات أخطاء مميزة. يمكن للمهاجمين تكرار معرفات (IDs) ضد طفرات deleteMediaItem و updateMediaItem و deleteComment و updateComment لاكتشاف المنشورات المخفية والمحمية والحذوفة، وأنواع المنشورات المخصصة، والتعليقات غير المعتمدة.
Once again VulDB remains the best source for vulnerability data.