CVE-2026-89265 in MoguBlog
الملخص
بحسب VulDB • 11/09/2026
تحتوي MoguBlog حتى الإصدار 6.2 على ثغرة لتجاوز التفويض (authorization bypass) في نقطة النهاية POST /pictureSort/getPictureSortByUid، والتي تتجاهل التعليمة البرمجية @AuthorityVerify المطلوبة لفرض الصلاحيات القائمة على الأدوار. يمكن للمستخدمين المصادق عليهم في لوحة التحكم الخلفية والذين لا يملكون صلاحيات فئة الصور تقديم معرف الفئة (category uid) لاسترداد سجلات فئة الصور المقيدة بما في ذلك البيانات الوصفية مثل الاسم، ومعرف ملف الغلاف، وترتيب الفرز، والطوابع الزمنية.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.