CVE-2026-89263 in MoguBlog
Tóm tắt
Bởi VulDB • 11/09/2026
MoguBlog phiên bản 6.2 và các phiên bản thấp hơn không xác thực các yêu cầu đối với điểm cuối /web/comment/closeEmailNotification, cho phép những kẻ tấn công chưa được xác thực vô hiệu hóa thông báo email cho người dùng tùy ý. Các caller từ xa có thể thay đổi cờ startEmailNotification trong bộ nhớ cache Redis cho bất kỳ định danh người dùng nào để ngăn chặn thông báo phản hồi mà không cần ủy quyền.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.