Podatności Mogu Blog
3 znanych podatności CVE w Mogu Blog, przetłumaczonych i ocenionych.
- CVE-2025-13816Średnie
W moxi159753 Mogu Blog v2 do wersji 5.2 wykryto podatność w funkcji FileOperation.unzip pliku /networkDisk/unzipFile komponentu ZIP File Handler. Manipulacja argumentem fileUrl prowadzi do przejścia ścieżki. Atak może być przeprowadzony zdalnie. Exploit został publicznie ujawniony i może być użyty. Producent został poinformowany, ale nie odpowiedział.
- CVE-2025-13815Średnie
W produkcie moxi159753 Mogu Blog v2 do wersji 5.2 wykryto słabość w nieznanej funkcji pliku /file/pictures. Manipulacja argumentem filedatas powoduje nieograniczone przesyłanie plików (unrestricted upload). Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
- CVE-2025-13813Średnie
W moxi159753 Mogu Blog v2 do wersji 5.2 wykryto podatność w pliku /storage/ komponentu Storage Management Endpoint. Manipulacja prowadzi do braku autoryzacji. Atak może być przeprowadzony zdalnie, ale złożoność ataku jest wysoka, a wykorzystanie trudne. Exploit jest publicznie dostępny i może być użyty. Producent został poinformowany, ale nie odpowiedział.