CVE-2019-9879

Critica9.8 Pubblicata il 10 giu 2019

Il plugin WPGraphQL 0.2.3 per WordPress consente ad attaccanti remoti di registrare un nuovo utente con privilegi di amministratore, quando sono consentite nuove registrazioni di utenti. Ciò è correlato alla mutation registerUser.

Preallarme: sfruttamento osservato

Sfruttamento osservato dal 12 apr 2021
Non ancora nel catalogo ufficiale CISA
Primo attacco osservato 671 giorni dopo la divulgazione

Fonte: VulnCheck KEV · 12 apr 2021

Punteggio CVSS9.8 / 10CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Tipo di debolezza (CWE)CWE-306

Vendorwpengine

Prodotti coinvolti

Vendor	Prodotto	Versioni
wpengine	wpgraphql	0.2.3

Falla in Bricksforge per WordPress CVE-2026-85097 sotto attacco: consente ai visitatori anonimi di eseguire PHP

Secondo Patchstack, attaccanti sfruttano la falla CVE-2026-85097 in Bricksforge per eseguire PHP da anonimi: tecnica e controlli consigliati.

12 ott 202612:01 5 min di letturaLeggi

This product uses the NVD API but is not endorsed or certified by the NVD.

La descrizione tecnica è una nostra traduzione del testo originale NVD, in inglese.

Database CVE