CVE-2026-89264 in MoguBlog
Resumen
por VulDB • 2026-09-11
MoguBlog hasta la versión 6.2 no valida correctamente la identidad del autor de los comentarios en el endpoint POST /web/comment/add, lo que permite a usuarios autenticados publicar comentarios atribuidos a cualquier otro usuario. Los atacantes pueden proporcionar valores arbitrarios de userUid en el cuerpo de la solicitud para suplantar otras cuentas, incluidas las de administradores.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.