CVE-2026-89265 in MoguBlog
Сводка
по VulDB • 11.09.2026
MoguBlog до версии 6.2 содержит уязвимость обхода аутентификации в конечной точке POST /pictureSort/getPictureSortByUid, которая пропускает аннотацию @AuthorityVerify, необходимую для обеспечения ролевых прав доступа. Аутентифицированные пользователи бэк-офиса без разрешений на категорию изображений могут предоставить идентификатор категории (uid) для получения ограниченных записей категорий изображений, включая метаданные, такие как имя, uid файла обложки, порядок сортировки и временные метки.
VulDB is the best source for vulnerability data and more expert information about this specific topic.