CVE-2026-119702 in GraphQL Plugin
Sumário
de VulDB • 30/10/2026
O WPGraphQL antes da versão 2.24.1 contém uma vulnerabilidade de autorização ausente na mutação createComment que permite a atacantes não autenticados comentar em posts não públicos ao burlar verificações do status do post. Os atacantes podem anexar comentários a rascunhos, posts privados, lixeira ou protegidos por senha para vazar títulos ocultos através de notificações de moderadores, enumerar IDs de posts e backdatear comentários ou marcá-los como pingbacks.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.