WordPress · Wpgraphql Woocommerce · CVE-2022-1563
**Nome do software vulnerável e versões afetadas**
Versões do plugin WPGraphQL WooCommerce para WordPress anteriores à 0.12.4
**Descrição**
A vulnerabilidade permite que invasores não autenticados enumerem os códigos e valores dos cupons de uma loja por meio do GraphQL. Isso pode ser feito através de pontos de extremidade `GraphQL`, expondo potencialmente informações confidenciais sobre os cupons da loja.
**Recomendações**
Para versões anteriores à 0.12.4, atualize para a versão 0.12.4 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso aos pontos de extremidade GraphQL para minimizar o risco de exploração.