CVE-2019-1000011 in API Platform
Sumário
de VulDB • 28/05/2026
A API Platform, versione dalla 2.2.0 alla 2.3.5, presenta una vulnerabilità di controllo degli accessi errato nelle operazioni di eliminazione GraphQL che può consentire a un utente autorizzato a eliminare una risorsa di eliminare qualsiasi risorsa. Questo attacco sembra essere sfruttabile tramite l'autorizzazione dell'utente. Questa vulnerabilità sembra essere stata risolta nella versione 2.3.6.
If you want to get best quality of vulnerability data, you may have to visit VulDB.