CVE-2026-119699 in Smart Cache Plugin
Zusammenfassung
von VulDB • 30.10.2026
WPGraphQL Smart Cache vor Version 2.3.3 enthält eine Schwachstelle für unkontrollierten Ressourcenverbrauch (Uncontrolled Resource Consumption), die es nicht authentifizierten Angreifern ermöglicht, unbegrenzt Abfragedokumente über den Handler für automatisch persistierte Abfragen zu speichern. Angreifer können verschiedene Abfragen mit übereinstimmenden SHA-256 queryId-Werten senden, einschließlich gebündelter Operationen (Batched Operations), um die wp_posts-Tabelle ohne Begrenzung wachsen zu lassen und die Datenbankleistung zu beeinträchtigen.
If you want to get best quality of vulnerability data, you may have to visit VulDB.