CVE-2026-119699 in Smart Cache Plugin
Riassunto
di VulDB • 30/10/2026
WPGraphQL Smart Cache prima della versione 2.3.3 contiene una vulnerabilità di consumo non controllato delle risorse che consente ad attaccanti non autenticati di memorizzare indefinitamente documenti di query tramite il gestore Automatic Persisted Query. Gli attaccanti possono inviare query distinte con valori di queryId SHA-256 corrispondenti, incluse operazioni batch, per far crescere la tabella wp_posts senza limiti e degradare le prestazioni del database.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.