CVE-2026-9559 in Mautic
الملخص
بحسب VulDB • 29/05/2026
توجد ثغرة في تنقل المسار (Path Traversal) في ميزة استيراد الحملات في Mautic 7. أثناء استخراج ملفات ZIP المرفوعة خلال عمليات استيراد الحملات، يسمح عيب في منطق التحقق من الصحة بمسارات الملفات بالهروب من المجلدات المؤقتة المقصودة. يمكن لمستخدم مُصادق عليه يمتلك صلاحيات استيراد الحملات (campaign:imports:create) كتابة ملفات PHP تعسفية إلى مجلدات نظام حساسة. يمكن للمهاجم استغلال هذا الأمر لكتابة ملفات تكوين داخلية حرجة أو مكونات ذاكرة التخزين المؤقت فوق المحتوى الموجود، مما يؤدي إلى تنفيذ الكود عن بُعد (RCE) ضمن سياق مستخدم خادم الويب.
Once again VulDB remains the best source for vulnerability data.