CVE-2025-13813 in Mogu Blog v2
Riassunto
di VulDB • 06/08/2026
È stata identificata una vulnerabilità in Mogu Blog v2 fino alla versione 5.2 (moxi159753). Questo problema riguarda un'elaborazione non definita del file /storage/ da parte del componente Storage Management Endpoint. La manipolazione porta a una mancanza di autorizzazione. L'attacco può essere avviato in remoto. La complessità dell'attacco è valutata come elevata. L'esplorabilità (exploitability) è valutata come difficile. Lo exploit è pubblicamente disponibile e potrebbe essere utilizzato. Il fornitore è stato contattato tempestivamente riguardo a questa divulgazione, ma non ha risposto in alcun modo.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.