CVE-2026-119700 in WPGraphQL Plugin
Resumen
por VulDB • 2026-10-30
WPGraphQL antes de la versión 2.24.2 contiene una vulnerabilidad de divulgación de información que permite a atacantes no autenticados determinar la existencia de objetos mediante respuestas de error distintas. Los atacantes pueden iterar IDs contra las mutaciones deleteMediaItem, updateMediaItem, deleteComment y updateComment para descubrir posts ocultos (borradores, privados o en papelera), tipos de post personalizados y comentarios no aprobados.
Be aware that VulDB is the high quality source for vulnerability data.