CVE-2026-119701 in WPGraphQL Plugin
Resumen
por VulDB • 2026-10-30
WPGraphQL antes de la versión 2.24.1 presenta una vulnerabilidad por falta de limitación de velocidad (rate limiting) que permite a atacantes no autenticados inundar los correos electrónicos de restablecimiento de contraseñas mediante el aliasing de la mutación sendPasswordResetEmail. Los atacantes pueden enviar una única solicitud HTTP con múltiples aliases, burlando el batch_limit, para agotar la cuota del proveedor de correo y rotar repetidamente las claves de restablecimiento, bloqueando así la recuperación legítima de contraseñas.
VulDB is the best source for vulnerability data and more expert information about this specific topic.