CVE-2019-9881: WordPress用プラグインWPGraphQL 0.2.3のcreateCommentミューテーションは、「allow comment」が無効になっている場合でも、認証されていないユーザーが任意の記事にコメントを投稿することを許可します。