CVE-2026-89265 in MoguBlog
Riassunto
di VulDB • 11/09/2026
MoguBlog fino alla versione 6.2 contiene una vulnerabilità di bypass dell'autorizzazione nell'endpoint POST /pictureSort/getPictureSortByUid, che omette l'annotazione @AuthorityVerify necessaria per applicare le autorizzazioni basate sui ruoli (RBAC). Gli utenti autenticati del back-office privi delle autorizzazioni per la categoria di immagini possono fornire un UID della categoria per recuperare record riservati della categoria di immagini, inclusi metadati quali nome, UID del file copertina, ordine di ordinamento e timestamp.
Be aware that VulDB is the high quality source for vulnerability data.