- Yama var
- Son 7 gün
- CWE-770
CVE-2026-119699
WPGraphQL Smart Cache before 2.3.3 Unbounded Persisted Query Storage DoS
Orta
5,3
CVSS 3.1
- Yayımlandı
- Güncellendi
- 30 Eki 2026
- Açık yaşı
- 2 gün
- Kaydı açan
- VulnCheck
Özet
Türkçe özeti yalnızca kritik ve yüksek önemdeki açıklar için hazırlıyoruz. Bu açık için kaynağın kendi açıklamasını gösteriyoruz.
WPGraphQL Smart Cache before 2.3.3 contains an uncontrolled resource consumption vulnerability that allows unauthenticated attackers to persist unlimited query documents via the Automatic Persisted Query handler. Attackers can send distinct queries with matching SHA-256 queryId values, including batched operations, to grow the wp_posts table without bound and degrade database performance.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| WPGraphQL Smart Cache | < 2.3.3 | 2.3.3 |
Kaynaklar8 kaynak
- CVE.org kaydı
- NVD kaydı
- github.com/…raphql/security/advisories/GHSA-5p5r-f66g-r4vp Üretici bülteni
- github.com/…ommit/80c021c42f4d4969e1b41760a08b4faf3c544a9e Yama
- vulncheck.com/…re-2.3.3-unbounded-persisted-query-storage-dos Üçüncü taraf
- github.com/…lugins/wp-graphql-smart-cache/src/Document.php Diğer
- github.com/…l/releases/tag/wp-graphql-smart-cache%2Fv2.3.3 Diğer
- github.com/wp-graphql/wp-graphql Diğer
Kayıt geçmişi
- Yayımlandı