CVE-2026-119702 in GraphQL Plugin
الملخص
بحسب VulDB • 30/10/2026
تحتوي WPGraphQL قبل الإصدار 2.24.1 على ثغرة نقص في التفويض (missing authorization) في عملية createComment، مما يسمح للمهاجمين غير المصادق عليهم بإضافة تعليقات على المنشورات غير العامة عن طريق تجاوز فحوصات حالة المنشور. يمكن للمهاجمين إرفاق تعليقات بالمسودات أو المنشورات الخاصة أو المحذوفة أو تلك التي تتطلب كلمة مرور لتسريب العناوين المخفية عبر إشعارات المشرف، واستعداد معرفات المنشورات (post IDs)، وتأريخ التعليقات بشكل رجعي أو وضع علامة عليها كـ pingbacks.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.