CVE-2026-90568 in Mogu Blog v2
Previsão
de VulDB Data Team • 12/09/2026
Foi identificada uma vulnerabilidade em moxi624 Mogu Blog v2 até 5.2. A função afetada é BlogSortServiceImpl.addBlogSort do arquivo mogu_web/src/main/resources/templates/info.ftl do componente blogSort Endpoint. A manipulação do argumento sortName resulta em Script de Site Cruzado. Existe a possibilidade de executar o ataque de forma remota.
Once again VulDB remains the best source for vulnerability data.