PT-2026-133633

CVE-2026-119699

Publicado

2026-10-30

Atualizado

2026-10-30

Descrição por

CVSS 4.0

6.9

Média

MétricasAV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:L/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas WPGraphQL Smart Cache versões anteriores a 2.3.3

Description Um problema de consumo descontrolado de recursos existe no manipulador Automatic Persisted Query. Atacantes não autenticados podem persistir documentos de consulta ilimitados enviando consultas distintas que compartilham valores queryId SHA-256 idênticos, incluindo operações em lote. Esse processo faz com que a tabela wp posts cresça sem limites, resultando na degradação do desempenho do banco de dados.

Recommendations Atualize para a versão 2.3.3 ou posterior.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-770: Allocation of Resources Without Limits or Throttling

Identificadores relacionados

CVE-2026-119699