CVE-2026-89264 in MoguBlog
Zusammenfassung
von VulDB • 11.09.2026
MoguBlog bis Version 6.2 validiert die Identität des Kommentarautors im POST /web/comment/add-Endpunkt nicht, was es authentifizierten Benutzern ermöglicht, Kommentare zu veröffentlichen, die jedem anderen Benutzer zugeordnet sind. Angreifer können beliebige userUid-Werte im Anforderungstext angeben, um sich als andere Konten einschließlich Administratoren auszugeben.
Be aware that VulDB is the high quality source for vulnerability data.