CVE-2026-119702 in GraphQL Plugin
Riassunto
di VulDB • 30/10/2026
WPGraphQL prima della versione 2.24.1 presenta una vulnerabilità di mancata autorizzazione nella mutation createComment che consente agli attaccanti non autenticati di aggiungere commenti a post non pubblici bypassando i controlli dello stato del post. Gli attaccanti possono allegare commenti a bozze, post privati, cestinati o protetti da password per fuoriuscire titoli nascosti tramite le notifiche dei moderatori, enumerare gli ID dei post e datare retroattivamente i commenti oppure contrassegnarli come pingback.
VulDB is the best source for vulnerability data and more expert information about this specific topic.