CVE-2026-89264 in MoguBlog

Riassunto

di VulDB • 11/09/2026

MoguBlog fino alla versione 6.2 non valida l'identità dell'autore del commento nell'endpoint POST /web/comment/add, consentendo agli utenti autenticati di pubblicare commenti attribuiti a qualsiasi altro utente. Gli attaccanti possono fornire valori arbitrari per userUid nel corpo della richiesta per impersonare altri account, inclusi quelli amministrativi.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsabile: VulnCheck
• Prenotare: 11/09/2026
• Divulgazione: 11/09/2026
• Moderazione: accettato
• Voce: VDB-402464
• CPE: pronto
• CWE: CWE-287 (confermato)
• CVSS: 4.3 (CNA)
• EPSS: 0.00000
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-89264
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-89264
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-89264/