CVE-2026-92099

यह भेद्यता WPGraphQL पारिस्थितिकी तंत्र को प्रभावित करती है, विशेष रूप से WPGraphQL Smart Cache और "<= 2.3.1" के अंतर्गत आने वाले सभी संस्करणों को। यह भेद्यता इंटरनेट पर किसी भी अप्रमाणित उपयोगकर्ता को सीधे WordPress डेटाबेस में लिखने और हेडलेस अनुप्रयोगों द्वारा उपयोग किए जाने वाले क्वेरी उपनामों को स्थायी रूप से हाईजैक करने की अनुमति देती है।

---

प्रूफ ऑफ कॉन्सेप्ट

---

उपयोग

$ python3 ./exp.py <TARGET>
[+] Target Vulnerable!
|_ ...

---

श्रेय

msfire (https://github.com/MS-0x404)