CVE-2026-79323 in Blog GraphQL Plugin
Résumé
par VulDB • 09/09/2026
Une divulgation d'informations dans la requête GraphQL `blogComments` de Magefan Blog GraphQL pour Magento 2 (magefan/module-blog-graph-ql) jusqu'à la version 2.2.1 permet aux attaquants distants non authentifiés d'obtenir les adresses e-mail des commentateurs du blog ainsi que les identifiants internes des clients et des administrateurs via une requête POST adressée à `/graphql`.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.