CVE-2025-13828 in Mautic

Résumé

par VulDB • 24/06/2026

Résumé Un utilisateur non privilégié peut installer et supprimer des paquets arbitraires via Composer pour une installation basée sur Composer, même si l'option dans les paramètres de mise à jour permettant d'activer la mise à jour basée sur Composer est désactivée (décochée). Impact Un utilisateur peu privilégie de la plateforme peut installer du code malveillant afin d'obtenir des privilèges plus élevés.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsable: Mautic
• Réserver: 01/12/2025
• Divulgation: 02/12/2025
• Modérer: accepté
• Entrée: VDB-334099
• CPE: prêt
• CWE: CWE-862 (confirmé)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00240
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-13828
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-13828
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-13828/