جزئیات آسیب‌پذیری

CVE-2026-119699

wp-graphql WPGraphQL Smart Cache

WPGraphQL Smart Cache before 2.3.3 Unbounded Persisted Query Storage DoS

CVSS 4.0

6.9متوسط

نمای کلی اکسپلویت‌های عمومی اخبار مرتبط خط زمانی

خلاصه‌ی فارسی

خلاصه‌ی فارسی برای این آسیب‌پذیری هنوز تهیه نشده است.

شرح رسمی (انگلیسی)

WPGraphQL Smart Cache before 2.3.3 contains an uncontrolled resource consumption vulnerability that allows unauthenticated attackers to persist unlimited query documents via the Automatic Persisted Query handler. Attackers can send distinct queries with matching SHA-256 queryId values, including batched operations, to grow the wp_posts table without bound and degrade database performance.

امتیازهای CVSS

امتیاز	نسخه	منبع	بردار
6.9متوسط	4.0	CVEProject cvelistV5 (CNA) (VulnCheck)	`CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:L/SC:N/SI:N/SA:N`
5.3متوسط	3.1	CVEProject cvelistV5 (CNA) (VulnCheck)	`CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L`

محصولات آسیب‌پذیر

فروشنده	محصول	نسخه‌ها	منبع
wp-graphql	WPGraphQL Smart Cache	v < 2.3.3	CVEProject cvelistV5 (CNA)

منابع و راهنماها

https://github.com/wp-graphql/wp-graphql/security/advisories/GHSA-5p5r-f66g-r4vp vendor-advisory
https://github.com/wp-graphql/wp-graphql/commit/80c021c42f4d4969e1b41760a08b4faf3c544a9e patch
https://github.com/wp-graphql/wp-graphql/blob/wp-graphql-smart-cache/v2.3.2/plugins/wp-graphql-smart-cache/src/Document.php technical-description
https://github.com/wp-graphql/wp-graphql/releases/tag/wp-graphql-smart-cache%2Fv2.3.3 release-notes
https://github.com/wp-graphql/wp-graphql product
https://www.vulncheck.com/advisories/wpgraphql-smart-cache-before-2.3.3-unbounded-persisted-query-storage-dos third-party-advisory

اطلاعات

تاریخ انتشار: ۱۴۰۵/۰۸/۰۸
آخرین به‌روزرسانی: ۱۴۰۵/۰۸/۰۸
وضعیت: PUBLISHED
صادرکننده (CNA): VulnCheck
اولویت کلون: به‌زودی

پیش‌بینی بهره‌برداری (EPSS)

۰٫۴۵٪

احتمال بهره‌برداری در ۳۰ روز

۳۹٫۴٪

صدک (نسبت به همه‌ی CVEها)

ضعف‌ها (CWE)

CWE-770
Allocation of Resources Without Limits or Throttling