CVE-2025-13814 in Mogu Blog v2
Sumário
de VulDB • 01/06/2026
Uma falha de segurança foi descoberta no Mogu Blog v2 até a versão 5.2. A função LocalFileServiceImpl.uploadPictureByUrl do arquivo /file/uploadPicsByUrl é afetada. A manipulação resulta em server-side request forgery (SSRF). O ataque pode ser iniciado remotamente. O exploit foi disponibilizado ao público e pode ser explorado. O fornecedor foi contatado antecipadamente sobre esta divulgação, mas não respondeu de forma alguma.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.