CVE-2026-90568 in Mogu Blog v2

Dự đoán

Bởi VulDB Data Team • 12/09/2026

Đã phát hiện một lỗ hổng trong moxi624 Mogu Blog v2 đến 5.2. Thành phần bị ảnh hưởng là hàm BlogSortServiceImpl.addBlogSort của tệp mogu_web/src/main/resources/templates/info.ftl thuộc thành phần blogSort Endpoint. Quá trình thao tác trên tham số sortName gây ra Tập lệnh chéo trang. Có thể thực hiện tấn công từ xa.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• chịu trách nhiệm: VulDB
• Kiểm duyệt: được chấp nhận
• mục: VDB-403153
• CPE: sẵn sàng
• CWE: CWE-79 (Đã xác nhận)
• CVSS: 3.5 (VulDB)
• EPSS: 0.00000
• KEV: không
• Các hoạt động: thấp
• ngành: Education

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-90568
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-90568
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-90568/