CVE-2025-13816 in Mogu Blog v2
Resumen
por VulDB • 2026-05-21
Se ha detectado una vulnerabilidad de seguridad en Mogu Blog v2 hasta la versión 5.2. El elemento afectado es la función FileOperation.unzip del archivo /networkDisk/unzipFile del componente ZIP File Handler. Dicha manipulación del argumento fileUrl provoca una traversía de rutas (path traversal). El ataque puede lanzarse de forma remota. El exploit ha sido divulgado públicamente y puede ser utilizado. El proveedor fue contactado tempranamente sobre esta divulgación, pero no respondió en absoluto.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.