CVE-2026-89264
Orta
Təsvir
MoguBlog-un 6.2 versiyadək olan versiyaları POST /web/comment/add son nöqtəsində şərh müəllifinin kimliyini yoxlamağa nail olmur və bu, autentifikasiya olunmuş istifadəçilərə şərhləri hər hansı digər istifadəçi adına paylaşmağa imkan verir. Hücumçular administratorlar da daxil olmaqla digər hesabları təqlid etmək üçün sorğu gövdəsində ixtiyari userUid dəyərləri göndərə bilərlər.
CiddilikOrta
CVSS4.3
İstismar ehtimalı—
MəhsulMoguBlog
Dərc11 sen 2026
İlk görülmə11 sen 2026
Necə düzəltmək olar
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| moxi624 MoguBlog | v ≤ 6.2 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.