CVE:CVE-2023-2101
CNNVD:CNNVD-202304-1245
Mogu blog（蘑菇博客）是中国Streamlet个人开发者的一个基于微架构的前后端共享博客系统。
Mogu Blog v2 到 5.2版本存在路径遍历漏洞，该漏洞源于路径/mogu-picture/file/uploadPicsByUrl 中的uploadPictureByUrl 函数存在安全问题，通过参数urlList导致路径遍历。
solution:Upgrade mogublog_project mogublog to a higher version than 5.2,and avoid the version (,5.2]