- Yama var
- Son 7 gün
- CWE-204
CVE-2026-119700
WPGraphQL before 2.24.2 Object Existence Disclosure via Media and Comment Mutations
Orta
5,3
CVSS 3.1
- Yayımlandı
- Güncellendi
- 30 Eki 2026
- Açık yaşı
- 1 gün
- Kaydı açan
- VulnCheck
Özet
Türkçe özeti yalnızca kritik ve yüksek önemdeki açıklar için hazırlıyoruz. Bu açık için kaynağın kendi açıklamasını gösteriyoruz.
WPGraphQL before 2.24.2 contains an information disclosure vulnerability that allows unauthenticated attackers to determine object existence through distinct error responses. Attackers can iterate IDs against deleteMediaItem, updateMediaItem, deleteComment and updateComment mutations to discover hidden draft, private, trashed posts, custom post types, and unapproved comments.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| WPGraphQL | < 2.24.2 | 2.24.2 |
Kaynaklar9 kaynak
- CVE.org kaydı
- NVD kaydı
- github.com/…raphql/security/advisories/GHSA-r7m4-3v6c-3435 Üretici bülteni
- github.com/…ommit/3fb1904acff4df00287ef6278fe40438d276a9f9 Yama
- github.com/…ommit/bb4f778cae04f60c40bbcb1c80bed4faf91ad836 Yama
- vulncheck.com/…nce-disclosure-via-media-and-comment-mutations Üçüncü taraf
- github.com/…ns/wp-graphql/src/Mutation/MediaItemDelete.php Diğer
- github.com/…l/wp-graphql/releases/tag/wp-graphql%2Fv2.24.2 Diğer
- github.com/wp-graphql/wp-graphql Diğer
Kayıt geçmişi
- Yayımlandı