CVE-2026-89261 in MoguBlog
الملخص
بحسب VulDB • 11/09/2026
تعرض منصة MoguBlog حتى الإصدار 6.2 نقاط نهاية إدارة فهرس Elasticsearch في خدمة mogu_search دون الحاجة إلى المصادقة، مما يتيح للمهاجمين عن بُعد حذف أو إعادة إنشاء أو تعديل فهرس بحث المدونة. يمكن للمهاجمين استدعاء نقاط النهاية POST لمسح الفهرس بأكمله، أو حذف مستندات محددة، أو حقن إدخالات فهرس ضارة، ما يتسبب في إرجاع وظائف البحث لنتائج غير صحيحة أو عدم وجود نتائج على الإطلاق.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.