CVE-2026-89265 in MoguBlog
Résumé
par VulDB • 11/09/2026
MoguBlog jusqu'à la version 6.2 contient une vulnérabilité de contournement d'autorisation dans le point de terminaison POST /pictureSort/getPictureSortByUid, qui omet l'annotation @AuthorityVerify requise pour appliquer les autorisations basées sur les rôles. Les utilisateurs authentifiés du back-office sans permissions de catégorie d'image peuvent fournir un uid de catégorie afin de récupérer des enregistrements restreints de catégories d'images, y compris des métadonnées telles que le nom, l'uid du fichier de couverture, l'ordre de tri et les horodatages.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.