[monkeyvuln] / [vulnerabilidades] / plugin

WPGraphQL

wp-graphql

crítica 2alta 3media 5sin dato 3

∴ 1 fallo no tiene parche disponible todavía — valora desactivar este componente

Datos actualizados el 19 de septiembre de 2026.

crítica 9.8CVE-2019-9879
Administrative User Creation
versiones afectadas:
< 0.3.0
corregido en:
0.3.0
publicada:
2019-06-10
crítica 9.1CVE-2019-9880
Information Exposure
versiones afectadas:
< 0.3.0
corregido en:
0.3.0
publicada:
2019-06-10
alta 7.7CVE-2026-27938
Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection') en WPGraphQL
versiones afectadas:
< 2.9.1
corregido en:
2.9.1
publicada:
2026-02-26
alta 7.5CVE-2026-40762
Unauthenticated SQL Injection
versiones afectadas:
< 2.11.1
corregido en:
2.11.1
publicada:
2026-06-15
alta 7.5CVE-2021-47959
(unfixed)
versiones afectadas:
≤ 1.3.5
corregido en:
sin parche disponible
publicada:
2026-05-15
media 5.3CVE-2019-9881
Unauthenticated Comment Creation
versiones afectadas:
< 0.3.0
corregido en:
0.3.0
publicada:
2019-06-10
media 5.3CVE-2019-25060
Information Exposure
versiones afectadas:
< 0.3.5
corregido en:
0.3.5
publicada:
2022-05-09
media 4.4CVE-2023-23684
Server Side Request Forgery (SSRF)
versiones afectadas:
< 1.14.6
corregido en:
1.14.6
publicada:
2023-11-13
media 4.3CVE-2026-33290
Missing Authorization
versiones afectadas:
< 2.10.0
corregido en:
2.10.0
publicada:
2026-03-23
media 5.4CVE-2025-68604
Cross Site Request Forgery (CSRF)
versiones afectadas:
< 2.5.4
corregido en:
2.5.4
publicada:
2026-05-07
sin datoCVE-2021-31157
Denial of Service vulnerability
versiones afectadas:
< 1.3.6
corregido en:
1.3.6
publicada:
2021-04-12
sin dato
Multiple Vulnerabilities
versiones afectadas:
< 0.3.0
corregido en:
0.3.0
publicada:
2019-05-22
sin datoCVE-2026-54768
Observable Response Discrepancy en WPGraphQL
versiones afectadas:
≥ 2.0.0 y < 2.15.1
corregido en:
2.15.1
publicada:
2026-07-31

¿Tu WordPress usa este plugin? Compruébalo en menos de un minuto.

[comprueba si tu wordpress es vulnerable]