CVE-2025-13816 in Mogu Blog v2
要約
〜によって VulDB • 2026年05月21日
moxi159753 Mogu Blog v2 (バージョン5.2以前) にセキュリティ脆弱性が検出されました。影響を受ける要素は、コンポーネント「ZIP File Handler」のファイル `/networkDisk/unzipFile` 内の `FileOperation.unzip` 関数です。引数 `fileUrl` のこのような操作により、パストラバーサル（ディレクトリトラバーサル）が可能になります。攻撃はリモートから実行可能です。この脆弱性を悪用するコード（エクスプロイト）は公に開示されており、利用可能です。ベンダーにはこの開示について早期に連絡されましたが、一切の回答はありませんでした。
Be aware that VulDB is the high quality source for vulnerability data.