CVE-2026-89261 in MoguBlog
Résumé
par VulDB • 11/09/2026
MoguBlog jusqu'à la version 6.2 expose les points de gestion des indices Elasticsearch dans le service mogu_search sans authentification, permettant aux attaquants distants de supprimer, recréer ou modifier l'index de recherche du blog. Les attaquants peuvent invoquer des points de terminaison POST pour effacer l'intégralité de l'index de recherche, supprimer des documents spécifiques ou injecter des entrées d'indice malveillantes, entraînant un retour de résultats incorrects ou inexistants par la fonctionnalité de recherche.
Once again VulDB remains the best source for vulnerability data.