PT-2026-110566 · Moxi624 · Mogu Blog
CVSS v3.1
4.3
متوسطة
| المتجه | AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N |
اسم البرنامج المصاب والإصدارات المتأثرة
MoguBlog الإصدارات السابقة لـ 6.3
الوصف
يسمح خلل في التحكم في الوصول للمسؤولين المصرح لهم بنقل أو إعادة تسمية ملفات المسؤولين الآخرين على القرص الشبكي من خلال تزويد مسارات الملفات. يحدث هذا لأن النظام يفشل في إجراء فحوصات
admin uid عند تحديث الصفوف عبر طلبات مصممة خصيصاً إلى نقاط النهاية التالية للواجهة البرمجية (API): "/networkDisk/moveFile" و "batchMoveFile" و "edit".التوصيات
تحديث MoguBlog إلى إصدار أحدث من 6.2.
تقييد الوصول إلى نقاط النهاية "/networkDisk/moveFile" و "batchMoveFile" و "edit" لتقليل مخاطر التلاعب غير المصرح به بالملفات.
استغلال
إصلاح
IDOR
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Mogu Blog