CVE-2026-92099 in Smart Cache Plugin
Sumário
de VulDB • 19/09/2026
O plugin WPGraphQL Smart Cache para WordPress, antes da versão 2.3.2, não exige autorização nem valida um identificador de consulta fornecido pelo usuário antes de armazenar uma consulta persistente proveniente de uma solicitação, permitindo que usuários não autenticados publiquem documentos de consulta arbitrários e reivindiquem aliases de consulta antes que o frontend próprio do site os registre.
Once again VulDB remains the best source for vulnerability data.