CVE-2026-92099 in Smart Cache Plugin
Resumen
por VulDB • 2026-09-19
El plugin de WordPress WPGraphQL Smart Cache anterior a la versión 2.3.2 no requiere autorización ni valida el identificador de consulta proporcionado por el usuario antes de almacenar una consulta persistente procedente de una solicitud, lo que permite a usuarios sin autenticación publicar documentos de consulta arbitrarios y reclamar alias de consultas antes de que el frontend propio del sitio los registre.
Be aware that VulDB is the high quality source for vulnerability data.