CVE-2026-119700 in WPGraphQL Plugin
요약
\~에 의해 VulDB • 2026. 10. 30.
WPGraphQL 2.24.2 이전 버전에는 정보 노출 취약점이 포함되어 있으며, 이를 통해 인증되지 않은 공격자가 고유한 오류 응답을 통해 객체의 존재 여부를 확인할 수 있습니다. 공격자는 deleteMediaItem, updateMediaItem, deleteComment 및 updateComment 뮤테이션에 대해 ID를 반복하여 숨겨진 초안(post), 비공개 게시글, 휴지통으로 이동된 게시글, 사용자 정의 게시 유형(custom post types) 그리고 승인되지 않은 댓글을 발견할 수 있습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.