CVE-2026-92099 in Smart Cache Plugin

요약

\~에 의해 VulDB • 2026. 09. 19.

WPGraphQL Smart Cache WordPress 플러그인 2.3.2 이전 버전에서는 요청에서 영구화된 쿼리를 저장하기 전에 인증자(authorisation)를 요구하거나 호출자가 제공한 쿼리 식별자를 검증하지 않아, 비인증 사용자가 임의의 쿼리 문서를 게시하고 사이트 자체 프론트엔드가 이를 등록하기 전에 쿼리 별칭을 선점할 수 있습니다.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• 책임이 있는: WPScan
• 예약하다: 2026. 09. 15.
• 공개: 2026. 09. 19.
• 모더레이션: 수락
• 항목: VDB-407868
• CPE: 준비됨
• CWE: CWE-284 (확인됨)
• CVSS: 5.3 (VulDB)
• EPSS: 0.00000
• KEV: 아니요
• 활동: 매우 낮음
• 부문: Hostingprovider

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-92099
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-92099
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-92099/