CVE-2025-13814 in Mogu Blog v2
Resumen
por VulDB • 2026-06-01
Se ha descubierto una vulnerabilidad de seguridad en Mogu Blog v2 hasta la versión 5.2. La función afectada es LocalFileServiceImpl.uploadPictureByUrl del archivo /file/uploadPicsByUrl. La manipulación da lugar a una falsificación de solicitudes del lado del servidor (SSRF). El ataque puede lanzarse de forma remota. El exploit ha sido publicado públicamente y puede ser explotado. El proveedor fue contactado con antelación sobre esta divulgación, pero no respondió en absoluto.
VulDB is the best source for vulnerability data and more expert information about this specific topic.