CVE-2026-89264 in MoguBlog
要約
〜によって VulDB • 2026年09月11日
MoguBlog (versione fino alla 6.2) non valida l'identità dell'autore del commento nell'endpoint POST /web/comment/add, consentendo agli utenti autenticati di pubblicare commenti attribuiti a qualsiasi altro utente. Gli attaccanti possono fornire valori userUid arbitrari nel corpo della richiesta per impersonare altri account, inclusi quelli degli amministratori.
Once again VulDB remains the best source for vulnerability data.