WordPress Plugin WPGraphQL 1.3.5 contains a denial of servic… (CVE-2021-47959, CVSS 7.5)

Résumé

WordPress Plugin WPGraphQL 1.3.5 contains a denial of service vulnerability that allows...

Description d'origine

La description telle que publiée par la source (souvent en anglais).

WordPress Plugin WPGraphQL 1.3.5 contains a denial of service vulnerability that allows unauthenticated attackers to exhaust server resources by sending batched GraphQL queries with duplicated fields. Attackers can send POST requests to the GraphQL endpoint with amplified field duplication payloads to trigger server out-of-memory conditions and MySQL connection errors.

Source: NIST National Vulnerability Database NVD GitHub Advisory

Résumé IA

Rédigé par une IA externe ; il peut contenir des erreurs. Vérifiez la description d'origine et les références ci-dessous avant d'agir.

Une vulnérabilité référencée CVE-2021-47959 a été découverte dans wordpress.
Risque d'opérations non autorisées ou de divulgation. Score CVSS : 7.5/10.
Action : appliquez le correctif officiel de l'éditeur.
En cas de doute, contactez votre service informatique ou cherchez « wordpress CVE-2021-47959 » sur le site de l'éditeur.

CVE-2021-47959 (wordpress) — CWE-770 / CVSS v3 7.5
Vecteur d'attaque : distant (réseau) / non authentifié / sans interaction utilisateur
Plan : 1) Audit SBOM, 2) Mise à jour staging→prod, 3) Surveillance WAF/proxy sur les endpoints affectés, 4) Recherche d'IOC dans les logs.
Réfs : voir GHSA / avis éditeur / version corrigée liés sur cette page.

❓ Quel est le problème

WordPress Plugin WPGraphQLのバージョン1.3.5におけるサービス拒否の脆弱性。

📍 Périmètre concerné

WPGraphQLプラグインのバージョン1.3.5のGraphQLエンドポイント。

🔥 Gravité

未認証の攻撃者がサーバーのメモリを枯渇させ、サービスが停止する可能性が高いため、高いリスクを伴う。

🔧 Comment corriger

プラグインを最新版にアップデートし、GraphQLクエリの検証を強化して、フィールド重複を防ぐ。

🛡️ Contournement

GraphQLエンドポイントへのアクセスを制限し、認証済みのリクエストのみを許可する。

🔍 Détection

サーバーログを監視し、GraphQLクエリの異常な増加を検出する。

Résumé

Description d'origine

Résumé IA

Références