CVE-2026-89263 in MoguBlog
Sumário
de VulDB • 11/09/2026
O MoguBlog até a versão 6.2 falha na autenticação de solicitações para o endpoint /web/comment/closeEmailNotification, permitindo que atacantes não autenticados desativem as notificações por e-mail para usuários arbitrários. Chamadas remotas podem modificar a flag startEmailNotification no cache Redis para qualquer identificador de usuário, suprimindo notificações de resposta sem autorização.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.