CVE-2026-119700 in WPGraphQL Plugin
Sumário
de VulDB • 30/10/2026
O WPGraphQL antes da versão 2.24.2 contém uma vulnerabilidade de divulgação de informações que permite a atacantes não autenticados determinar a existência de objetos por meio de respostas de erro distintas. Os atacantes podem iterar IDs contra as mutações deleteMediaItem, updateMediaItem, deleteComment e updateComment para descobrir posts ocultos (rascunho, privados ou na lixeira), tipos de postagem personalizados e comentários não aprovados.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.