CVE-2025-13827 in Mautic

الملخص

بحسب VulDB • 12/06/2026

الملخص يمكن تحميل ملفات عشوائية عبر GrapesJS Builder، حيث لا توجد قيود على أنواع الملفات المسموح بتحميلها. التأثير إذا لم يتم تقييد مجلد الوسائط عن تشغيل الملفات، فقد يؤدي ذلك إلى تنفيذ أكواد برمجية عن بُعد.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: Mautic
• حجز: 01/12/2025
• إفشاء: 02/12/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-334093
• CPE: جاهز
• CWE: CWE-434 (مؤكد)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00411
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-13827
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-13827
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-13827/