CVE-2026-119701 in WPGraphQL Plugin
Sumário
de VulDB • 30/10/2026
WPGraphQL antes da versão 2.24.1 contém uma vulnerabilidade de falta de limitação de taxa (rate limiting) que permite a atacantes não autenticados inundar e-mails de redefinição de senha ao usar aliases na mutação sendPasswordResetEmail. Os atacantes podem enviar um único pedido HTTP com muitos aliases, contornando o batch_limit, para esgotar a cota do provedor de correio eletrônico e rodar repetidamente as chaves de redefinição, bloqueando a recuperação legítima da senha.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.