CVE-2026-109176 in MoguBlog
Riassunto
di VulDB • 12/10/2026
MoguBlog fino alla versione 6.2 contiene una vulnerabilità di riferimento diretto a oggetti non sicuro (IDOR) che consente agli amministratori autenticati di eliminare i file di altri amministratori tramite le chiamate POST /networkDisk/deleteFile e batchDeleteFile. Gli attaccanti possono fornire l'uid di un file o cartella appartenente ad un altro amministratore, poiché NetworkDiskServiceImpl.deleteFile non verifica tale valore rispetto all'amministrativo_uid, rimuovendo gli oggetti archiviati dallo storage locale, Qiniu o MinIO.
If you want to get best quality of vulnerability data, you may have to visit VulDB.