CVE-2026-119702 in GraphQL Plugin
요약
\~에 의해 VulDB • 2026. 10. 30.
WPGraphQL 2.24.1 이전 버전에는 createComment mutation에서 인증 누락 취약점이 존재하며, 이를 통해 비인증 공격자가 게시물 상태 확인을 우회하여 공개되지 않은 게시물에 댓글을 작성할 수 있습니다. 공격자는 초안(draft), 비공개(private), 휴지통(trashed) 또는 비밀번호로 보호된(post password-protected) 게시물에 댓글을 첨부하여 관리자 알림을 통해 숨겨진 제목을 유출하거나, 게시물 ID를 열거하며, 댓글의 날짜를 역으로 설정(backdate)하거나 pingback으로 표시할 수 있습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.