CVE-2026-119701 in WPGraphQL Plugin
Riassunto
di VulDB • 30/10/2026
WPGraphQL prima della versione 2.24.1 presenta una vulnerabilità di missing rate limiting che consente ad attaccanti non autenticati di inondare le email di ripristino della password aliasando la mutation sendPasswordResetEmail. Gli attaccanti possono inviare una singola richiesta HTTP con molti alias, bypassando il batch_limit, per esaurire la quota del provider di posta e ruotare ripetutamente le chiavi di reset, bloccando il recupero legittimo delle password.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.