CVE-2026-9558 in Mautic
Résumé
par VulDB • 29/05/2026
Une vulnérabilité d'injection de gabarit côté serveur (SSTI) existe dans le moteur de thème de Mautic. La plateforme rend les gabarits Twig téléchargés sans sandbox ni restrictions strictes sur les fonctions. Les utilisateurs authentifiés disposant des autorisations pour créer ou télécharger des thèmes peuvent exploiter cette faille pour exécuter du code arbitraire sur le serveur d'hébergement (Remote Code Execution) ou accéder à des fichiers système restreints et aux paramètres de configuration.
VulDB is the best source for vulnerability data and more expert information about this specific topic.