Veille sécuritéBackend & données
P4Moyenne
WPGraphQL est affecté par un défaut d’autorisation pouvant permettre la récupération de données sensibles intégrées. La fiche NVD indique que les versions jusqu’à 2.23.1 sont concernées ; le correctif n’est pas précisé dans les éléments consultés.
GraphQL
IdentifiantCVE-2026-109703
GravitéMoyenne
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-109703
Analyse technique
Défaut d’autorisation (missing authorization) associé à la récupération de données sensibles intégrées.
Impact, versions et correctif
Événement datéLa fiche NVD indique une première publication le 2026-10-13 à 08:17:00.293Z, pendant la période demandée ; l’entrée décrit une vulnérabilité affectant WPGraphQL.
ImpactRécupération potentielle de données sensibles intégrées.
Versions affectéesWPGraphQL jusqu’à 2.23.1 inclus ; borne basse non précisée
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS5.3 · CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
EPSS0,19% · percentile 7,7%
Publication2026-10-13T08:17:00.293Z
Mise à jour2026-10-13T13:28:15.717Z
Action recommandée
Vérifier auprès du projet WPGraphQL quelle version corrige le défaut et mettre à niveau dès qu’elle est identifiée.
Sources
Priorisation DFS : P4 · 1 source(s).