CVE-2019-9879

Kritisch9.8 Veröffentlicht am 10.06.2019

Das WPGraphQL 0.2.3-Plugin für WordPress ermöglicht es Remote-Angreifern, einen neuen Benutzer mit Admin-Rechten zu registrieren, wann immer neue Benutzerregistrierungen erlaubt sind. Dies steht im Zusammenhang mit der registerUser-Mutation.

Frühwarnung: Ausnutzung beobachtet

Ausnutzung beobachtet seit dem 12.04.2021
Noch nicht im offiziellen CISA-Katalog
Erster Angriff 671 Tage nach der Veröffentlichung beobachtet

Quelle: VulnCheck KEV · 12.04.2021

CVSS-Score9.8 / 10CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Schwachstellentyp (CWE)CWE-306

Herstellerwpengine

Betroffene Produkte

Hersteller	Produkt	Versionen
wpengine	wpgraphql	0.2.3

Bricksforge-WordPress-Lücke CVE-2026-85097 wird angegriffen: Anonyme Besucher können PHP ausführen

Laut Patchstack nutzen Angreifer CVE-2026-85097 in Bricksforge aus: Unauthentifizierte Uploads werden als PHP ausgeführt, Update auf 4.0.1 empfohlen.

12.10.202612:01 5 Min. LesezeitLesen

This product uses the NVD API but is not endorsed or certified by the NVD.

Die technische Beschreibung ist unsere Übersetzung des englischen NVD-Originaltexts.

CVE-Datenbank