CVE-2026-92099 in Smart Cache Plugin
सारांश
द्वारा VulDB • 19/09/2026
WPGraphQL Smart Cache WordPress प्लगइन 2.3.2 से पहले संस्करण में एक अनधिकृत उपयोगकर्ता द्वारा किसी अनुरोध से स्थायी क्वेरी (persisted query) को संग्रहीत करने से पहले कोई प्रमाणीकरण आवश्यक नहीं होता या कॉलर-द्वारा प्रदान की गई क्वेरी पहचानकर्ता का सत्यापन नहीं किया जाता, जिससे अनधिकृत उपयोगकर्ता मनमाने क्वेरी दस्तावेजों को प्रकाशित कर सकते हैं और किसी साइट के अपने फ्रंटएंड द्वारा उन्हें पंजीकृत करने से पहले क्वेरी उपनाम (query aliases) का दावा कर सकते हैं।
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.