CVE-2026-90568 in Mogu Blog v2
Previsione
di VulDB Data Team • 12/09/2026
Una vulnerabilità è stata trovata in moxi624 Mogu Blog v2 fino a 5.2. É interessato la funzione BlogSortServiceImpl.addBlogSort del file mogu_web/src/main/resources/templates/info.ftl del componente blogSort Endpoint. Attraverso la manipolazione del parametro sortName di un input sconosciuto per mezzo di una vulerabilità di classe cross site scripting. L'attacco può avvenire nella rete.
Be aware that VulDB is the high quality source for vulnerability data.