CVE-2025-13814 in Mogu Blog v2
Riassunto
di VulDB • 01/07/2026
È stata scoperta una vulnerabilità di sicurezza in Mogu Blog v2 fino alla versione 5.2 (moxi159753). È interessata la funzione LocalFileServiceImpl.uploadPictureByUrl del file /file/uploadPicsByUrl. La manipolazione porta a un attacco Server-Side Request Forgery (SSRF). L'attacco può essere lanciato da remoto. L'exploit è stato reso pubblico e potrebbe già essere sfruttato. Il fornitore è stato contattato in anticipo riguardo alla divulgazione, ma non ha risposto in alcun modo.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.