Ryuuzen1011

Um problema de consumo descontrolado de recursos existe no manipulador Automatic Persisted Query. Atacantes não autenticados podem persistir documentos de consulta ilimitados enviando consultas distintas que compartilham valores `queryId` SHA-256 idênticos, incluindo operações em lote. Esse processo faz com que a tabela `wp posts` cresça sem limites, resultando na degradação do desempenho do banco de dados.

Existe um problema onde a ausência de limitação de taxa permite que atacantes não autenticados inundem o sistema com e-mails de redefinição de senha. Isso é feito através do aliasing da mutação `sendPasswordResetEmail`, permitindo que um atacante envie uma única requisição HTTP contendo múltiplos aliases. Esta técnica ignora o `batch limit`, o que pode esgotar a cota do provedor de e-mail e causar a rotação repetida de chaves de redefinição, bloqueando efetivamente os processos legítimos de recuperação de senha.

Uma falha de autorização existe na mutação `createComment`. Isso permite que usuários não autenticados ignorem as verificações de status de postagem e adicionem comentários a postagens não públicas, incluindo aquelas que estão como rascunho, privadas, na lixeira ou protegidas por senha. Isso pode levar à enumeração de IDs de postagem, ao vazamento de títulos ocultos por meio de notificações de moderadores e à capacidade de retroceder a data de comentários ou marcá-los como pingbacks.