CVE-2026-119699

ŚrednieCVSS 5.3

Opublikowano: 30/10/2026(UTC)Zaktualizowano: 30/10/2026(UTC)Przetłumaczono: 30/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.45%

Percentyl 39 - wyżej niż 39% wszystkich znanych CVE

Streszczenie

WPGraphQL Smart Cache w wersjach przed 2.3.3 zawiera podatność na niekontrolowane zużycie zasobów, która pozwala nieuwierzytelnionym atakującym trwale zapisywać nieograniczoną liczbę dokumentów zapytań przez obsługę Automatic Persisted Query. Atakujący może wysyłać różne zapytania z pasującymi wartościami queryId SHA-256, w tym operacje wsadowe, aby nieograniczenie powiększać tabelę wp_posts i pogarszać wydajność bazy danych.

Ocena ryzyka

Atakujący może nieograniczenie powiększać tabelę bazy danych, prowadząc do degradacji wydajności, wyczerpania miejsca i potencjalnej niedostępności usługi.

Rekomendacja

Zaktualizuj WPGraphQL Smart Cache do wersji 2.3.3 lub nowszej i ogranicz liczbę przechowywanych dokumentów zapytań.

Inne podatności w WPGraphQL Smart Cache

CVE-2026-92099Średnie
Wtyczka WPGraphQL Smart Cache dla WordPressa przed wersją 2.3.2 nie wymaga autoryzacji ani nie weryfikuje identyfikatora zapytania dostarczonego przez wywołującego przed zapisaniem trwałego zapytania z żądania. Pozwala to nieuwierzytelnionym użytkownikom na publikowanie dowolnych dokumentów zapytań i zajmowanie aliasów zapytań przed ich zarejestrowaniem przez frontend strony.

Oryginalny opis (angielski, źródło NVD)

WPGraphQL Smart Cache before 2.3.3 contains an uncontrolled resource consumption vulnerability that allows unauthenticated attackers to persist unlimited query documents via the Automatic Persisted Query handler. Attackers can send distinct queries with matching SHA-256 queryId values, including batched operations, to grow the wp_posts table without bound and degrade database performance.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS