תיאור (מקור, אנגלית)
Information disclosure in the blogComments GraphQL query in Magefan Blog GraphQL for Magento 2 (magefan/module-blog-graph-ql) through 2.2.1 allows remote unauthenticated attackers to obtain blog commenter email addresses and internal customer and admin identifiers via a POST request to /graphql.
מוצרים מושפעים
mageplaza: magefan blog
קישורים2
- gist.github.com/mrtantoine/4331a5f04f8309eb1799b257a7371f34 MitigationThird Party Advisory
- magefan.com/magento2-blog-extension Product
מדדים
- CVSS 3.1
-
7.5
HIGH
מקור הציון: CNA
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N - EPSS — סבירות ניצול
- 1% אחוזון 47 · נכון ל-2 בנובמבר 2026
- CWE
- CWE-200