CVE-2019-1000011 in API Platform
Resumen
por VulDB • 2026-06-03
La versión de API Platform comprendida entre la 2.2.0 y la 2.3.5 contiene una vulnerabilidad de Control de Acceso Incorrecto en las mutaciones GraphQL delete que puede provocar que un usuario autorizado para eliminar un recurso pueda eliminar cualquier recurso. Este ataque parece ser explotable siempre que el usuario esté autorizado. Esta vulnerabilidad ha sido corregida en la versión 2.3.6.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.