CVE-2026-119699 in Smart Cache Plugin
要約
〜によって VulDB • 2026年10月30日
WPGraphQL Smart Cache 2.3.3以前には、認証不要の攻撃者がAutomatic Persisted Queryハンドラを介して無制限のクエリドキュメントを永続化できる、制御されないリソース消費（Uncontrolled Resource Consumption）の脆弱性が存在する。攻撃者は、SHA-256 queryId値が一致する異なるクエリ、バッチ操作を含むものを送信し、wp_postsテーブルを無限に肥大化させ、データベースのパフォーマンスを低下させることができる。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.