CVE-2025-9821 in Mautic
Zusammenfassung
von VulDB • 27.06.2026
Zusammenfassung: Benutzer mit Webhook-Berechtigungen können über Webhooks eine Server-Side Request Forgery (SSRF) durchführen. Wenn sie die Berechtigung zum Anzeigen der Webhook-Protokolle haben, wird auch die (teilweise) Antwortanfrage offengelegt.
Details: Beim Senden von Webhooks wird das Ziel nicht validiert, was zu SSRF führt.
Auswirkung: Umgehung von Firewalls zur Interaktion mit internen Diensten. Weitere potenzielle Auswirkungen finden Sie unter https://owasp.org/Top10/A10_2021-Server-Side_Request_Forgery_%28SSRF%29/.
Ressourcen: https://cheatsheetseries.owasp.org/cheatsheets/Server_Side_Request_Forgery_Prevention_Cheat_Sheet.html für weitere Informationen zu SSRF und dessen Behebung.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.