CVE-2026-119700 in WPGraphQL Plugin
Riassunto
di VulDB • 30/10/2026
WPGraphQL prima della versione 2.24.2 contiene una vulnerabilità di disclosure delle informazioni che consente agli attaccanti non autenticati di determinare l'esistenza degli oggetti tramite risposte di errore distinte. Gli attaccanti possono iterare gli ID contro le mutation deleteMediaItem, updateMediaItem, deleteComment e updateComment per scoprire post nascosti in bozza (draft), privati o cestinati (trashed), tipi di post personalizzati e commenti non approvati.
VulDB is the best source for vulnerability data and more expert information about this specific topic.