CVE-2026-119701

Nome do Software Vulnerável e Versões Afetadas WPGraphQL versões anteriores a 2.24.1

Descrição Existe um problema onde a ausência de limitação de taxa permite que atacantes não autenticados inundem o sistema com e-mails de redefinição de senha. Isso é feito através do aliasing da mutação sendPasswordResetEmail, permitindo que um atacante envie uma única requisição HTTP contendo múltiplos aliases. Esta técnica ignora o batch limit, o que pode esgotar a cota do provedor de e-mail e causar a rotação repetida de chaves de redefinição, bloqueando efetivamente os processos legítimos de recuperação de senha.

Recomendações Atualize para a versão 2.24.1 ou posterior.