CVE-2026-89262 in MoguBlog
Resumen
por VulDB • 2026-09-11
MoguBlog hasta la versión 6.2 contiene una vulnerabilidad de elusión de autorización en el punto final de eliminación de comentarios que realiza verificaciones de propiedad contra los campos del cuerpo de la solicitud en lugar del principal autenticado. Los atacantes pueden eliminar comentarios arbitrarios y sus respuestas proporcionando UIDs de comentario y UIDs de autor obtenidos a través de puntos finales de listados no autenticados.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.