CVE-2026-89261 in MoguBlog
Riassunto
di VulDB • 11/09/2026
MoguBlog fino alla versione 6.2 espone gli endpoint di gestione degli indici Elasticsearch nel servizio mogu_search senza autenticazione, consentendo agli attaccanti remoti di eliminare, ricreare o modificare l'indice di ricerca del blog. Gli attaccanti possono invocare endpoint POST per cancellare l'intero indice di ricerca, eliminare documenti specifici o iniettare voci dell'indice malevole, causando il ritorno di risultati errati o nulli dalla funzionalità di ricerca.
Once again VulDB remains the best source for vulnerability data.