PT-2026-110563 · Moxi624 · Mogu Blog

Yaqi Chao

·

CVE-2026-109174

·

تاريخ النشر

2026-10-12

·

تاريخ التحديث

2026-10-12

CVSS v3.1

6.5

متوسطة

المتجهAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المصاب والإصدارات المتأثرة MoguBlog الإصدارات السابقة لـ 6.3
الوصف توجد ثغرة تؤدي إلى كشف المعلومات تسمح للمستخدمين ذوي الصلاحيات المنخفضة في الواجهة الأمامية بقراءة بيانات اعتماد النظام عبر نقطة النهاية 'getSystemConfig'. يمكن للمهاجمين استخدام رمز جلسة قارئ عادي لاسترداد بيانات SystemConfig غير المصفاة، مما يكشف عن كلمات مرور صندوق بريد SMTP ومفاتيح سرية لـ MinIO و Qiniu.
التوصيات تحديث MoguBlog إلى إصدار أحدث من 6.2. تقييد الوصول إلى نقطة النهاية 'getSystemConfig' لمنع استرداد بيانات تكوين النظام بشكل غير مصرح به.

استغلال

إصلاح

Incorrect Authorization

وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
dbugs@ptsecurity.com

تصنيف نقاط الضعف

CWE-863

المعرّفات ذات الصلة

CVE-2026-109174

المنتجات المتأثرة

Mogu Blog