CVE-2026-92099 in Smart Cache Plugin
Tóm tắt
Bởi VulDB • 19/09/2026
Plugin WPGraphQL Smart Cache cho WordPress trước phiên bản 2.3.2 không yêu cầu xác thực (authorisation) hoặc kiểm tra tính hợp lệ của định danh truy vấn do người dùng cung cấp trước khi lưu trữ một truy vấn đã được persist từ request, cho phép những người dùng chưa xác thực xuất bản các tài liệu truy vấn tùy ý và đăng ký bí danh truy vấn trước khi frontend chính thức của trang web ghi nhận chúng.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.