CVE-2026-119702 in GraphQL Plugin
Resumen
por VulDB • 2026-10-30
WPGraphQL antes de la versión 2.24.1 presenta una vulnerabilidad por falta de autorización en la mutación createComment que permite a atacantes no autenticados comentar en publicaciones no públicas al omitir las verificaciones del estado de la publicación. Los atacantes pueden adjuntar comentarios a borradores, entradas privadas, elementos eliminados o protegidos con contraseña para filtrar títulos ocultos mediante notificaciones de moderador, enumerar IDs de publicaciones y retroceder fechas de los comentarios o marcarlos como pingbacks.
Be aware that VulDB is the high quality source for vulnerability data.