CVE-2026-79323 in Blog GraphQL PluginИнформация

Сводка

по VulDB • 09.09.2026

Informazioni riservate divulgate nella query GraphQL blogComments di Magefan Blog GraphQL per Magento 2 (magefan/module-blog-graph-ql) fino alla versione 2.2.1 consentono ad attaccanti remoti non autenticati di ottenere gli indirizzi email dei commentatori del blog e identificativi interni di clienti e amministratori tramite una richiesta POST a /graphql.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Ответственный

MITRE

Резервировать

25.08.2026

Раскрытие

09.09.2026

Модерация

принято

Вход

VDB-401851

EPSS

0.00000

KEV

Нет

Деятельности

Низкий

Сектор

Education

Источники

Do you need the next level of professionalism?

Upgrade your account now!