CVE-2019-9881

WPGraphQL 0.2.3 插件中的 createComment 变更允许未经身份验证的用户在任何文章上发布评论，即使已禁用“允许评论”功能。