CVE-2019-9881
WordPress के लिए WPGraphQL 0.2.3 प्लगइन में createComment म्यूटेशन, बिना प्रमाणीकरण वाले उपयोगकर्ताओं को किसी भी लेख पर टिप्पणी पोस्ट करने की अनुमति देता है, भले ही 'allow comment' अक्षम हो।
- प्रकाशित
- 10 जून 2019
- अद्यतन
- 4 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 21 मई 2019
प्राथमिक सीवीएसएस
nvd · CVSS 3.0
CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:Nमध्यम · अगले 30 दिन
- प्रतिशत
- 97.3%
- मॉडल दिनांक
- 19 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
WordPress के लिए WPGraphQL 0.2.3 प्लगइन में createComment म्यूटेशन, बिना प्रमाणीकरण वाले उपयोगकर्ताओं को किसी भी लेख पर टिप्पणी पोस्ट करने की अनुमति देता है, भले ही 'allow comment' अक्षम हो।
स्रोत
http/cves/2019/CVE-2019-9881.yaml
Nuclei Templatesघोषित शर्तें
- network: http($.protocol_keys)
- verification: dsl($.matchers[*].type)
Simone Quatrini · php · 21 मई 2019
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।