CVE-2026-89262 in MoguBlog
Riassunto
di VulDB • 11/09/2026
MoguBlog fino alla versione 6.2 presenta una vulnerabilità di bypass dell'autorizzazione nell'endpoint per l'eliminazione dei commenti, che esegue controlli di proprietà sui campi del corpo della richiesta invece che sul principale autenticato. Gli attaccanti possono eliminare arbitrariamente i commenti e le relative risposte fornendo gli UID dei commenti e degli autori ottenuti tramite endpoint non autenticati.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.