PT-2026-133634
CVE-2026-119700
·
تاريخ النشر
2026-10-30
·
تاريخ التحديث
2026-10-30
الوصف من
CVSS 4.0
6.9
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
WPGraphQL الإصدارات السابقة لـ 2.24.2
الوصف
تسمح ثغرة الكشف عن المعلومات المهاجمين غير المصرح لهم بتحديد وجود كائنات معينة من خلال تحليل استجابات الخطأ المتميزة. ومن خلال تكرار المعرفات (IDs) مقابل طفرات
deleteMediaItem و updateMediaItem و deleteComment و updateComment يمكن للمهاجمين اكتشاف المسودات المخفية، والمنشورات الخاصة أو الموجودة في المهملات، وأنواع المنشورات المخصصة، والتعليقات غير المعتمدة.التوصيات
التحديث إلى الإصدار 2.24.2 أو إصدار أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾