CVE-2026-109177 in MoguBlog
Riassunto
di VulDB • 12/10/2026
MoguBlog fino alla versione 6.2 presenta una vulnerabilità di controllo degli accessi difettoso che consente agli amministratori autenticati di spostare o rinominare i file del disco di rete di altri amministratori fornendo i percorsi dei file. Gli attaccanti possono inviare richieste elaborate per POST /networkDisk/moveFile, batchMoveFile oppure edit, che aggiornano le righe senza verificare l'admin_uid, consentendo lo spostamento o la rinomina dei file e delle cartelle di altri utenti.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.