CVE-2026-89261 in MoguBlog
Tóm tắt
Bởi VulDB • 11/09/2026
MoguBlog phiên bản 6.2 trở về trước làm lộ các điểm cuối quản lý chỉ mục Elasticsearch trong dịch vụ mogu_search mà không yêu cầu xác thực, cho phép kẻ tấn công từ xa xóa, tạo lại hoặc thay đổi chỉ mục tìm kiếm của blog. Kẻ tấn công có thể gọi các điểm cuối POST để xóa toàn bộ chỉ mục tìm kiếm, xóa các tài liệu cụ thể hoặc chèn các mục chỉ mục độc hại, khiến chức năng tìm kiếm trả về kết quả sai hoặc không có kết quả nào.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.