CVE-2026-92099 in Smart Cache Plugin
Résumé
par VulDB • 19/09/2026
Le plugin WPGraphQL Smart Cache pour WordPress avant la version 2.3.2 ne nécessite pas d'autorisation ni de validation de l'identifiant de requête fourni par l'appelant avant de stocker une requête persistante issue d'une demande, permettant aux utilisateurs non authentifiés de publier des documents de requête arbitraires et de revendiquer des alias de requête avant que le frontend propre du site ne les enregistre.
VulDB is the best source for vulnerability data and more expert information about this specific topic.