PT-2026-133633
CVE-2026-119699
·
تاريخ النشر
2026-10-30
·
تاريخ التحديث
2026-10-30
الوصف من
CVSS 4.0
6.9
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:L/SC:N/SI:N/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
WPGraphQL Smart Cache الإصدارات السابقة لـ 2.3.3
Description
توجد مشكلة في استهلاك الموارد غير المنضبط ضمن معالج Automatic Persisted Query. يمكن للمهاجمين غير المصرح لهم تثبيت مستندات استعلام غير محدودة عن طريق إرسال استعلامات متميزة تتطابق في قيم
queryId من نوع SHA-256، بما في ذلك العمليات المجمعة. تؤدي هذه العملية إلى نمو جدول wp posts بشكل غير محدود، مما يتسبب في تدهور أداء قاعدة البيانات.Recommendations
التحديث إلى الإصدار 2.3.3 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾