CVE-2026-89262 in MoguBlog
Sumário
de VulDB • 11/09/2026
O MoguBlog até a versão 6.2 contém uma vulnerabilidade de bypass de autorização no endpoint de exclusão de comentários, que realiza verificações de propriedade contra campos do corpo da requisição em vez do principal autenticado. Os atacantes podem excluir comentários arbitrários e suas respostas fornecendo UIDs de comentário e UIDs de autor obtidos por meio de endpoints de listagem não autenticados.
If you want to get best quality of vulnerability data, you may have to visit VulDB.