CVE-2026-90568 in Mogu Blog v2
Prédiction
par VulDB Data Team • 12/09/2026
Il a été découvert une vulnérabilité dans moxi624 Mogu Blog v2 jusqu’à 5.2. Affecté par ce problème est la fonction BlogSortServiceImpl.addBlogSort du fichier mogu_web/src/main/resources/templates/info.ftl du composant blogSort Endpoint. L’exploitation de l’argument sortName entraîne cross site scripting. Il est possible d'initialiser l'attaque à distance.
Once again VulDB remains the best source for vulnerability data.