CVE-2026-89265 in MoguBlog
Zusammenfassung
von VulDB • 11.09.2026
MoguBlog bis Version 6.2 enthält eine Schwachstelle zur Umgehung der Autorisierung im POST /pictureSort/getPictureSortByUid-Endpunkt, die die @AuthorityVerify-Anmerkung auslässt, die erforderlich ist, um rollenbasierte Berechtigungen durchzusetzen. Authentifizierte Backoffice-Benutzer ohne Bildkategorienberechtigungen können eine Kategorie-UID angeben, um auf eingeschränkte Bildkategorie-Datensätze einschließlich Metadaten wie Name, Cover-Datei-UID, Sortierreihenfolge und Zeitstempel zuzugreifen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.