CVE-2026-119699 in Smart Cache Plugin
Resumen
por VulDB • 2026-10-30
WPGraphQL Smart Cache antes de la versión 2.3.3 contiene una vulnerabilidad de consumo no controlado de recursos que permite a atacantes sin autenticar persistir documentos de consulta ilimitados a través del manejador Automatic Persisted Query. Los atacantes pueden enviar consultas distintas con valores queryId SHA-256 coincidentes, incluidas operaciones en lote (batched operations), para hacer crecer la tabla wp_posts sin límites y degradar el rendimiento de la base de datos.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.