Archivo de vulnerabilidades

Conoce las vulnerabilidades. Protege tus aplicaciones.

Descubre qué vulnerabilidades afectan a tus tecnologías y cómo solucionarlas. Encuentra explicaciones claras, versiones afectadas y recomendaciones prácticas - desde CMS y plugins hasta bibliotecas de aplicaciones.

Plataforma

Gravedad

Publicada desde

Publicada hasta

Archivo de vulnerabilidades 6

Restablecer filtros

Media 23.09.2026

CVE-2026-88974

WPGraphQL: Contributor can publish and modify posts without the required capabilities via updatePost

Media 31.07.2026

CVE-2026-54768

WPGraphQL has deprecated `user` field on SendPasswordResetEmailPayload that leaks user existence + profile (defeats explicit anti-enumeration design)

Alta 05.05.2026

CVE-2026-107376

webonyx/graphql-php has unbounded recursion in parser that causes stack overflow on crafted nested input

Alta 04.05.2026

ghsa-fc86-6rv6-2jpm

webonyx/graphql-php has quadratic validation cost in OverlappingFieldsCanBeMerged via inline fragments

Media 28.06.2023

CVE-2023-23684

WPGraphQL <= 1.14.5 - Authenticated (Editor+) Server-Side Request Forgery

Media 10.07.2019

CVE-2019-25060

WPGraphQL <= 0.3.4 - Information Exposure

Identifica las vulnerabilidades de tu aplicación

Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.

Conectar tu aplicación