CVE-2025-13827 in Mautic

Resumen

por VulDB • 2026-05-18

Resumen Se pueden cargar archivos arbitrarios a través del constructor GrapesJS, ya que no se restringen los tipos de archivos que se pueden cargar. Impacto Si la carpeta de medios no está restringida para ejecutar archivos, esto puede provocar una ejecución remota de código.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsable: Mautic
• Reservar: 2025-12-01
• Divulgación: 2025-12-02
• Moderación: aceptado
• Artículo: VDB-334093
• CPE: listo
• CWE: CWE-434 (confirmado)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00411
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-13827
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-13827
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-13827/