CVE-2026-115188 in Mautic
Zusammenfassung
von VulDB • 26.10.2026
In der Kampagnen-Import-Funktion von Mautic 7 besteht eine Schwachstelle für unbegrenztes Datei-Uploads (Unrestricted File Upload). Bei der Verarbeitung eines hochgeladenen Kampagnen-Archivs kopiert die Anwendung die eingebetteten Asset-Dateien in ein öffentlich zugängliches Medienverzeichnis, ohne deren Dateinamen oder -typen zu beschränken. Ein authentifizierter Benutzer mit Berechtigung zum Erstellen von Kampagnen-Imports kann dies über die Benutzeroberfläche oder die API (/api/campaigns/import) ausnutzen, um beliebige Dateien, einschließlich serverseitiger Skripte, im Webroot abzulegen. Administratorrechte sind nicht erforderlich. Auf Webservern, die per-Verzeichnis-Konfigurationen unterstützen (wie das Standard-Apache-Setup des offiziellen Mautic Docker-Images), führt dies zur Remote Code Execution mit den Berechtigungen des Webservers-Benutzers, einschließlich Zugriff auf die Mautic-Konfiguration, Anwendungsschlüssel und Kontaktdaten.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.