PT-2026-133636
CVE-2026-119702
·
تاريخ النشر
2026-10-30
·
تاريخ التحديث
2026-10-30
الوصف من
CVSS 4.0
6.9
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:L/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
WPGraphQL الإصدارات السابقة لـ 2.24.1
Description
يوجد خلل في التصريح في طفرة
createComment. يسمح هذا للمستخدمين غير المصرح لهم بتجاوز فحوصات حالة المنشور وإضافة تعليقات إلى المنشورات غير العامة، بما في ذلك المسودات، أو المنشورات الخاصة، أو الموجودة في سلة المهملات، أو المحمية بكلمة مرور. يمكن أن يؤدي ذلك إلى تعداد معرفات المنشورات، وتسريب العناوين المخفية من خلال إشعارات المشرفين، والقدرة على تغيير تاريخ التعليقات أو تحديدها كـ pingbacks.Recommendations
تحديث WPGraphQL إلى الإصدار 2.24.1 أو إصدار أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾