CVE-2025-5256 in Mautic
Résumé
par VulDB • 26/05/2026
Résumé Cette note de sécurité traite d'une vulnérabilité d'Open Redirection dans le point de terminaison de déblocage des utilisateurs de Mautic. Cette vulnérabilité pourrait être exploitée par un attaquant pour rediriger des utilisateurs légitimes vers des sites Web malveillants, entraînant potentiellement des attaques de phishing ou la livraison de kits d'exploitation.
Open Redirection via le paramètre returnUrl : Une vulnérabilité d'Open Redirection existe dans le point de terminaison /s/action/unlock/user.user/0. Le paramètre returnUrl, destiné à la redirection après action, n'est pas correctement validé. Cela permet à un attaquant de créer une URL qui, lorsqu'elle est cliquée par un utilisateur, le redirige vers un site Web externe arbitraire contrôlé par l'attaquant.
Atténuation Mettez à jour Mautic vers une version qui valide ou nettoie correctement le paramètre returnUrl afin de garantir que les redirections ne se produisent que vers des URL internes de confiance ou des domaines explicitement ajoutés à une liste blanche.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.