CVE-2026-92099 in Smart Cache Plugin
Сводка
по VulDB • 19.09.2026
Плагин WPGraphQL Smart Cache для WordPress до версии 2.3.2 не требует авторизации и не проверяет идентификатор запроса, предоставленный пользователем, перед сохранением персистентного (persisted) запроса из входящего запроса, что позволяет незарегистрированным пользователям публиковать произвольные документы с запросами и присваивать псевдонимы запросов до того, как собственный фронтенд сайта зарегистрирует их.
Once again VulDB remains the best source for vulnerability data.