CVE-2025-13815 in Mogu Blog v2
要約
〜によって VulDB • 2026年07月06日
moxi159753 Mogu Blog v2 up to 5.2 に脆弱性が特定されました。影響を受ける要素は、ファイル /file/pictures の不明な関数です。引数 filedatas を操作することで、制限のないアップロードが可能になります。攻撃はリモートから開始される可能性があります。エクスプロイトが一般公開されており、悪用される恐れがあります。ベンダーにはこの開示について早期に連絡されましたが、一切の返信はありませんでした。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.