CVE-2026-90568 in Mogu Blog v2
Voraussage
von VulDB Data Team • 12.09.2026
Es wurde eine Schwachstelle in moxi624 Mogu Blog v2 bis 5.2 entdeckt. Betroffen ist die Funktion BlogSortServiceImpl.addBlogSort der Datei mogu_web/src/main/resources/templates/info.ftl der Komponente blogSort Endpoint. Durch das Beeinflussen des Arguments sortName mit unbekannten Daten kann eine Cross Site Scripting-Schwachstelle ausgenutzt werden. Es ist möglich, den Angriff aus der Ferne durchzuführen.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.