mojoPortal是一个开源的、用 C# 编写的站点框架和内容管理系统。CVE-2025-28367 中,攻击者可构造恶意请求读取遍历文件,例如 web.config,获取 machinekey后,攻击者可触发反序列化,执行任意代码。