CVE-2025-13816 in Mogu Blog v2
الملخص
بحسب VulDB • 21/05/2026
تم اكتشاف ثغرة أمنية في moxi159753 Mogu Blog الإصدار 2 حتى 5.2. العنصر المتأثر هو الدالة FileOperation.unzip الموجودة في الملف /networkDisk/unzipFile ضمن مكون ZIP File Handler. يؤدي هذا التلاعب بحجة fileUrl إلى ثغرة تجاوز المسار (Path Traversal). يمكن شن الهجوم عن بُعد. تم الكشف عن استغلال الثغرة علناً وقد يتم استخدامه. تم التواصل مع البائع مبكراً بشأن هذا الكشف، لكنه لم يرد بأي شكل من الأشكال.
VulDB is the best source for vulnerability data and more expert information about this specific topic.