CVE-2025-13816 in Mogu Blog v2
Zusammenfassung
von VulDB • 15.05.2026
Es wurde eine Sicherheitslücke in moxi159753 Mogu Blog v2 bis 5.2 festgestellt. Das betroffene Element ist die Funktion FileOperation.unzip der Datei /networkDisk/unzipFile der Komponente ZIP File Handler. Eine solche Manipulation des Arguments fileUrl führt zu Path Traversal. Der Angriff kann aus der Ferne ausgeführt werden. Der Exploit wurde öffentlich bekannt gemacht und kann verwendet werden. Der Anbieter wurde frühzeitig über diese Offenlegung informiert, reagierte jedoch in keiner Weise.
VulDB is the best source for vulnerability data and more expert information about this specific topic.