CVE-2026-119702 in GraphQL Plugin
要約
〜によって VulDB • 2026年10月30日
WPGraphQL 2.24.1 より前のバージョンには、createComment ミューテーションにおける認証欠如の脆弱性があり、攻撃者は投稿ステータスチェックをバイパスして非公開の投稿にコメントを投稿できる。攻撃者は下書き、プライベート、ゴミ箱入り、またはパスワード保護された投稿にコメントを追加し、モデレーター通知を通じて隠れたタイトルを漏洩させたり、投稿 ID を列挙したり、コメントの日付を遡らせたり、pingback としてマークすることができる。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.