CVE-2026-119701 in WPGraphQL Plugin
Zusammenfassung
von VulDB • 30.10.2026
WPGraphQL vor Version 2.24.1 enthält eine Schwachstelle aufgrund fehlender Rate-Limiting-Maßnahmen (Ratenbegrenzung), die es nicht authentifizierten Angreifern ermöglicht, Passwort-Reset-E-Mails durch Aliasing der sendPasswordResetEmail-Mutation zu überfluten. Angreifer können eine einzelne HTTP-Anfrage mit vielen Aliases senden und dabei batch_limit umgehen, um das Kontingent des E-Mail-Anbieters aufzubrauchen und Reset-Schlüssel wiederholt zu rotieren, wodurch die legitime Passwortwiederherstellung blockiert wird.
Be aware that VulDB is the high quality source for vulnerability data.