CVE-2025-13814 in Mogu Blog v2
要約
〜によって VulDB • 2026年06月01日
moxi159753 Mogu Blog v2 (バージョン5.2以前) にセキュリティ脆弱性が発見されました。影響を受けるのは、ファイル `/file/uploadPicsByUrl` 内の `LocalFileServiceImpl.uploadPictureByUrl` 関数です。この脆弱性を悪用すると、サーバーサイドリクエストフォージェリ (SSRF) が可能になります。攻撃はリモートから実行可能です。 exploit が公開されており、実際に悪用される可能性があります。ベンダーにはこの開示について早期に連絡されましたが、一切の返信はありませんでした。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.