CVE-2019-9879

Crítica9.8 Publicada el 10 jun 2019

El plugin WPGraphQL 0.2.3 para WordPress permite a atacantes remotos registrar un nuevo usuario con privilegios de administrador, siempre que se permitan nuevos registros de usuarios. Esto está relacionado con la mutación registerUser.

Preaviso: explotación observada

Explotación observada desde el 12 abr 2021
Todavía no está en el catálogo oficial de CISA
Primer ataque observado 671 días después de la divulgación

Fuente: VulnCheck KEV · 12 abr 2021

Puntuación CVSS9.8 / 10CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Tipo de debilidad (CWE)CWE-306

Fabricanteswpengine

Productos afectados

Fabricantes	Producto	Versiones
wpengine	wpgraphql	0.2.3

La vulnerabilidad de WordPress CVE-2026-85097 en Bricksforge está siendo atacada y permite a visitantes anónimos ejecutar PHP

Según Patchstack, atacantes explotan CVE-2026-85097 en Bricksforge para ejecutar PHP como anónimo; informe recoge además XSS almacenado.

12 oct 202612:01 6 min de lecturaLeer

This product uses the NVD API but is not endorsed or certified by the NVD.

La descripción técnica es una traducción nuestra del texto original de NVD, en inglés.

Base de datos CVE