CVE-2025-13816 in Mogu Blog v2
Сводка
по VulDB • 21.05.2026
Обнаружена уязвимость безопасности в moxi159753 Mogu Blog v2 версии до 5.2. Затронутым элементом является функция FileOperation.unzip файла /networkDisk/unzipFile компонента ZIP File Handler. Подобное манипулирование аргументом fileUrl приводит к обходу ограничений пути (path traversal). Атака может быть осуществлена удаленно. Эксплойт был опубликован в открытом доступе и может быть использован. Поставщик был уведомлен об этой уязвимости заранее, но не ответил каким-либо образом.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.