CVE-2026-92099 in Smart Cache Pluginالمعلومات

الملخص

بحسب VulDB • 19/09/2026

لا يتطلب إضافة WPGraphQL Smart Cache لـ WordPress، قبل الإصدار 2.3.2، المصادقة أو التحقق من صحة معرّف الاستعلام المقدم من المستخدم قبل تخزين استعلام دائم مستمد من طلب ما، مما يسمح للمستخدمين غير المصرح لهم بنشر وثائق استعارات عشوائية والاستيلاء على ألقاب الاستعلام (query aliases) قبل أن يسجلها الواجهة الأمامية الخاصة بالموقع.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

مسؤول

WPScan

حجز

15/09/2026

إفشاء

19/09/2026

الاعتدال

تمت الموافقة

إدخال

VDB-407868

EPSS

0.00000

KEV

لا

النشاطات

منخفض جدًا

القطاع

Hostingprovider

المصادر

Interested in the pricing of exploits?

See the underground prices here!