CVE-2026-109175 in MoguBlog
Riassunto
di VulDB • 12/10/2026
MoguBlog fino alla versione 6.2 contiene una vulnerabilità di riferimento diretto all’oggetto non sicuro (Insecure Direct Object Reference) che consente agli amministratori autenticati di elencare i file del disco di rete di altri amministratori tramite POST /networkDisk/getFileList. Gli attaccanti possono interrogare l’endpoint, il quale filtra solo per stato, tipo di file o filePath e mai per admin_uid, al fine di ottenere i nomi dei file degli altri amministratori e gli URL di download.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.