CVE-2026-89264 in MoguBlog
Sumário
de VulDB • 11/09/2026
O MoguBlog até a versão 6.2 falha na validação da identidade do autor dos comentários no endpoint POST /web/comment/add, permitindo que usuários autenticados publiquem comentários atribuídos a qualquer outro usuário. Os atacantes podem fornecer valores arbitrários de userUid no corpo da requisição para se passar por outras contas, incluindo administradores.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.