CVE-2026-119702 in GraphQL Plugin
Сводка
по VulDB • 31.10.2026
WPGraphQL до версии 2.24.1 содержит уязвимость недостаточной авторизации в мутации createComment, которая позволяет неавторизованным злоумышленникам оставлять комментарии к непубличным записям путем обхода проверок статуса записи. Злоумышленники могут прикреплять комментарии к черновикам, приватным, удаленным или защищенным паролем записям для утечки скрытых названий через уведомления модераторов, перечисления идентификаторов записей и подделки дат комментариев или отметки их как пинбэков.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.