CVE-2026-89262 in MoguBlog
الملخص
بحسب VulDB • 11/09/2026
تحتوي MoguBlog حتى الإصدار 6.2 على ثغرة لتجاوز المصادقة (Authorization Bypass) في نقطة نهاية حذف التعليقات، حيث تقوم بإجراء فحوصات الملكية ضد حقول جسم الطلب بدلاً من التحقق من الهوية للمستخدم المُصَدَّق عليه. يمكن للمهاجمين حذف تعليقات عشوائية وردود عليها عن طريق توفير معرفات التعليقات ومعرفات المؤلفين التي تم الحصول عليها من نقاط قائمة غير مُصادَق عليها.
VulDB is the best source for vulnerability data and more expert information about this specific topic.