CVE-2026-89265 in MoguBlog
Sumário
de VulDB • 11/09/2026
MoguBlog até a versão 6.2 contém uma vulnerabilidade de bypass de autorização no endpoint POST /pictureSort/getPictureSortByUid, que omite a anotação @AuthorityVerify necessária para impor permissões baseadas em papéis (RBAC). Usuários autenticados do back-office sem permissões de categoria de imagem podem fornecer um uid de categoria para recuperar registros restritos de categorias de imagens, incluindo metadados como nome, uid do arquivo de capa, ordem de classificação e carimbos de data/hora.
If you want to get best quality of vulnerability data, you may have to visit VulDB.