Saltar al contenido

Radar en marcha

Bastion/Radar

[■] Plugin de WordPress

WPGraphQL

10 expedientes en el radar

Comprueba tu versión de WPGraphQL Sólo las que se están explotando

[■] Registro

Vulnerabilidades (10)

  1. 5,3 Media

    CVE-2026-109703: exposición de información sensible en WPGraphQL

    CVE-2026-109703

    T−33d 13 oct. 2026

  2. 4,3 Media

    CVE-2025-68604: falsificación de peticiones (CSRF) en WPGraphQL

    CVE-2025-68604

    T−192d 7 may. 2026

  3. 7,5 Alta

    CVE-2026-40762: inyección SQL en WPGraphQL

    CVE-2026-40762

    T−208d 21 abr. 2026

  4. 4,3 Media

    CVE-2026-33290: falta de autorización en WPGraphQL

    CVE-2026-33290

    T−236d 24 mar. 2026

  5. 5,5 Media

    CVE-2023-23684: falsificación de peticiones del servidor (SSRF) en wp-graphql/wp-graphql y WPGraphQL

    CVE-2023-23684 · GHSA-CFH4-7WQ9-6PGG

    T−1236d 28 jun. 2023

  6. 5,3 Media

    CVE-2021-31157: consumo de recursos sin control en WPGraphQL

    CVE-2021-31157

    T−2028d 27 abr. 2021

  7. 6,5 Media

    CVE-2019-25060: control de acceso inadecuado en wp-graphql/wp-graphql y WPGraphQL

    CVE-2019-25060 · GHSA-W3XG-7Q6M-3XWP

    T−2685d 10 jul. 2019

  8. 9,8 Crít.

    CVE-2019-9879: falta de autenticación en una función crítica en WPGraphQL

    CVE-2019-9879

    T−2714d 10 jun. 2019

  9. 9,1 Crít.

    CVE-2019-9880: falta de autenticación en una función crítica en WPGraphQL

    CVE-2019-9880

    T−2714d 10 jun. 2019

  10. 5,3 Media

    CVE-2019-9881: falta de autorización en WPGraphQL

    CVE-2019-9881

    T−2748d 8 may. 2019