PT-2026-133634

CVE-2026-119700

Publicado

2026-10-30

Atualizado

2026-10-30

Descrição por

CVSS 4.0

6.9

Média

MétricasAV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas WPGraphQL versões anteriores a 2.24.2

Descrição Um problema de divulgação de informações permite que atacantes não autenticados determinem se objetos específicos existem através da análise de respostas de erro distintas. Ao iterar IDs nas mutações deleteMediaItem, updateMediaItem, deleteComment e updateComment, atacantes podem descobrir rascunhos ocultos, postagens privadas ou excluídas, tipos de postagens personalizadas e comentários não aprovados.

Recomendações Atualize para a versão 2.24.2 ou posterior.

Explorabilidade

Exploit

Correção

Pesquisadores

Pnn219

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-204: Observable Response Discrepancy

Identificadores relacionados

CVE-2026-119700