CVE-2026-89261 in MoguBlog
Resumen
por VulDB • 2026-09-11
MoguBlog hasta la versión 6.2 expone los puntos de conexión para la gestión del índice de Elasticsearch en el servicio mogu_search sin autenticación, lo que permite a atacantes remotos eliminar, recrear o alterar el índice de búsqueda del blog. Los atacantes pueden invocar endpoints POST para borrar todo el índice de búsqueda, eliminar documentos específicos o inyectar entradas maliciosas en los índices, provocando que la funcionalidad de búsqueda devuelva resultados incorrectos o nulos.
VulDB is the best source for vulnerability data and more expert information about this specific topic.