CVE-2026-88974
Təsvir
WPGraphQL, WordPress saytları üçün GraphQL API təmin edir. Versiya 2.22.2-dək, src/Mutation/PostObjectUpdate.php faylındakı updatePost mutasiyası yalnız kolleksiya səviyyəli edit_posts imkanını və post müəllifini yoxlayır, lakin obyekt səviyyəli edit_post imkanını tətbiq etmir və ya ictimai status keçidləri üçün publish_posts tələb etmir. Buna görə də, autentifikasiya olunmuş Contributor redaksiya təsdiqi olmadan öz qaralamasını dərc edə bilər və ya edit_published_posts imkanı olmasa belə əvvəllər dərc etdiyi postu dəyişdirə bilər, halbuki digər müəlliflərə məxsus postlar qorunmuş qalır. Bu problem versiya 2.22.2-də düzəldilib.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| wp-graphql/wp-graphqlPackagist | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.