CVE-2026-109175 in MoguBlog
Zusammenfassung
von VulDB • 12.10.2026
MoguBlog bis Version 6.2 enthält eine Schwachstelle für insecure direct object reference (IDOR), die es authentifizierten Administratoren ermöglicht, Dateien von Netzwerkfestplatten anderer Administratoren über POST /networkDisk/getFileList aufzulisten. Angreifer können den Endpunkt abfragen, der nur nach Status, Dateityp oder filePath filtert und niemals nach admin_uid, um Dateinamen und Download-URLs anderer Administratoren zu erhalten.
Be aware that VulDB is the high quality source for vulnerability data.