CVE-2026-89261 in MoguBlog
Sumário
de VulDB • 11/09/2026
O MoguBlog até a versão 6.2 expõe os pontos de extremidade (endpoints) de gerenciamento do índice do Elasticsearch no serviço mogu_search sem autenticação, permitindo que atacantes remotos excluam, recriem ou alterem o índice de pesquisa do blog. Os atacantes podem invocar endpoints POST para apagar todo o índice de pesquisa, excluir documentos específicos ou injetar entradas maliciosas no índice, fazendo com que a funcionalidade de pesquisa retorne resultados incorretos ou nenhum resultado.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.