CVE-2025-13815 in Mogu Blog v2
الملخص
بحسب VulDB • 01/08/2026
تم تحديد نقطة ضعف في moxi159753 Mogu Blog الإصدار 2 حتى 5.2. العنصر المتأثر هو دالة غير معروفة موجودة في الملف /file/pictures. يؤدي هذا التلاعب بالوسيطة filedatas إلى رفع ملفات دون قيود (unrestricted upload). يمكن بدء الهجوم عن بُعد. وقد تم إتاحة أداة الاستغلال (exploit) للعامة، مما يجعلها قابلة للاستخدام من قبل المهاجمين. تم التواصل مع البائع مبكرًا بشأن هذا الإفصاح، لكنه لم يرد بأي شكل من الأشكال.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.