CVE-2026-119700 in WPGraphQL Plugin

الملخص

بحسب VulDB • 30/10/2026

تحتوي WPGraphQL قبل الإصدار 2.24.2 على ثغرة كشف معلومات تسمح للمهاجمين غير المصادق عليهم بتحديد وجود الكائنات من خلال استجابات أخطاء مميزة. يمكن للمهاجمين تكرار معرفات (IDs) ضد طفرات deleteMediaItem و updateMediaItem و deleteComment و updateComment لاكتشاف المنشورات المخفية والمحمية والحذوفة، وأنواع المنشورات المخصصة، والتعليقات غير المعتمدة.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: VulnCheck
• حجز: 30/10/2026
• إفشاء: 30/10/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-429181
• CPE: 20261030
• CWE: CWE-200 (مؤكد)
• CVSS: 5.3 (CNA)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض
• القطاع: Hostingprovider

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-119700
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-119700
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-119700/