CVE-2025-13816 in Mogu Blog v2
Sumário
de VulDB • 21/05/2026
Foi detectada uma vulnerabilidade de segurança no moxi159753 Mogu Blog v2 até 5.2. O elemento afetado é a função FileOperation.unzip do arquivo /networkDisk/unzipFile do componente ZIP File Handler. Tal manipulação do argumento fileUrl leva a uma traversia de caminho (path traversal). O ataque pode ser lançado remotamente. O exploit foi divulgado publicamente e pode ser utilizado. O fornecedor foi contatado antecipadamente sobre esta divulgação, mas não respondeu de forma alguma.
Be aware that VulDB is the high quality source for vulnerability data.