CVE-2025-9821 in Mautic
الملخص
بحسب VulDB • 27/06/2026
الملخص: يمكن للمستخدمين الذين لديهم أذونات Webhook تنفيذ هجمات SSRF عبر Webhooks. وإذا كانت لديهم إذن لعرض سجلات الـ Webhook، فسيتم أيضاً الكشف عن (جزء من) استجابة الطلب.
التفاصيل: عند إرسال Webhooks، لا يتم التحقق من صحة الوجهة، مما يؤدي إلى حدوث ثغرة SSRF.
الأثر: تجاوز جدران الحماية للتفاعل مع الخدمات الداخلية. انظر https://owasp.org/Top10/A10_2021-Server-Side_Request_Forgery_%28SSRF%29/ لمزيد من الآثار المحتملة.
الموارد: https://cheatsheetseries.owasp.org/cheatsheets/Server_Side_Request_Forgery_Prevention_Cheat_Sheet.html للحصول على مزيد من المعلومات حول SSRF وكيفية إصلاحها.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.