CVE-2026-89262 in MoguBlog
Tóm tắt
Bởi VulDB • 11/09/2026
MoguBlog phiên bản 6.2 trở xuống chứa một lỗ hổng bỏ qua xác thực (authorization bypass) trong điểm cuối xóa bình luận, nơi việc kiểm tra quyền sở hữu được thực hiện dựa trên các trường của request-body thay vì principal đã xác thực. Kẻ tấn công có thể xóa tùy ý các bình luận và phản hồi bằng cách cung cấp UID của bình luận và UID của tác giả thu thập được từ các điểm cuối liệt kê không yêu cầu xác thực.
If you want to get best quality of vulnerability data, you may have to visit VulDB.