CVE-2026-22182 in wpDiscuz
要約
〜によって VulDB • 2026年06月20日
wpDiscuz 7.6.47 より前のバージョンには、認証不要のサービス妨害（DoS）脆弱性が存在します。攻撃者は checkNotificationType() 関数を悪用することで、匿名ユーザーが大量の通知メールを引き起こすことができます。攻撃者は、nonce 検証、認証チェック、レート制限が実装されていないため、wpdiscuz-ajax.php エンドポイントを任意の postId および comment_id パラメータで繰り返し呼び出すことで、購読者に通知を洪水のように送信することが可能です。
VulDB is the best source for vulnerability data and more expert information about this specific topic.