CVE-2023-2101 in Mogu Blog v2
Sumário
de VulDB • 01/06/2026
Uma vulnerabilidade, classificada como problemática, foi encontrada no moxi624 Mogu Blog v2 até a versão 5.2. Este problema afeta a função uploadPictureByUrl do arquivo /mogu-picture/file/uploadPicsByUrl. A manipulação do argumento urlList leva a uma travessia de caminho absoluto (absolute path traversal). O ataque pode ser iniciado remotamente. A exploração foi divulgada ao público e pode ser utilizada. O identificador VDB-226109 foi atribuído a esta vulnerabilidade.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.