CVE-2023-2101 in Mogu Blog v2
要約
〜によって VulDB • 2026年05月17日
moxi624 Mogu Blog v2 ～ 5.2 に、問題として分類された脆弱性が存在することが確認されました。この問題は、ファイル /mogu-picture/file/uploadPicsByUrl の関数 uploadPictureByUrl に影響を与えます。引数 urlList の操作により、絶対パスのトラバーサル（ディレクトリトラバーサル）が可能になります。攻撃はリモートから開始される可能性があります。この脆弱性を悪用するコードは一般に公開されており、使用可能です。この脆弱性には VDB-226109 の識別子が割り当てられました。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.