MoguBlog до 6.2 содержит уязвимость обхода авторизации в конечной точке POST /pictureSort/getPictureSortByUid, в которой отсутствует аннотация @AuthorityVerify, необходимая для обеспечения соблюдения разрешений на основе ролей. Аутентифицированные пользователи бэк-офиса без разрешений на доступ к категориям изображений могут предоставить идентификатор категории для получения ограниченных записей категорий изображений, включая такие метаданные, как имя, идентификатор файла обложки, порядок сортировки и временные метки.
Показать оригинальное описание (EN)
MoguBlog through 6.2 contains an authorization bypass vulnerability in the POST /pictureSort/getPictureSortByUid endpoint, which omits the @AuthorityVerify annotation required to enforce role-based permissions. Authenticated back-office users without image-category permissions can supply a category uid to retrieve restricted image-category records including metadata such as name, cover file uid, sort order and timestamps.
Характеристики атаки
Последствия
Строка CVSS v4.0