CVE-2026-89264 in MoguBlog
الملخص
بحسب VulDB • 11/09/2026
تفشل MoguBlog حتى الإصدار 6.2 في التحقق من هوية كاتب التعليق في نقطة النهاية POST /web/comment/add، مما يسمح للمستخدمين المصادَق عليهم بنشر تعليقات تُنسب إلى أي مستخدم آخر. يمكن للمهاجمين تزويد جسم الطلب بقيم userUid اعتباطية للتظاهر بحسابات أخرى بما في ذلك حسابات المسؤولين.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.