CVE-2019-9879
Le plugin WPGraphQL 0.2.3 pour WordPress permet à des attaquants distants d'enregistrer un nouvel utilisateur avec des privilèges d'administrateur, lorsque l'enregistrement de nouveaux utilisateurs est autorisé. Ceci est lié à la mutation registerUser.
Alerte précoce : exploitation observée
- Exploitation observée depuis le 12 avr. 2021
- Pas encore dans le catalogue officiel de la CISA
- Première attaque observée 671 jours après la divulgation
Source : VulnCheck KEV · 12 avr. 2021
Score CVSS9.8 / 10
CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HType de faiblesse (CWE)CWE-306
Éditeurswpengine
Produits concernés
| Éditeurs | Produit | Versions |
|---|---|---|
| wpengine | wpgraphql | 0.2.3 |
Articles liés
This product uses the NVD API but is not endorsed or certified by the NVD.
La description technique est notre traduction du texte original du NVD, en anglais.