Mautic तक 4.4.19/5.2.10/6.0.8/7.1.1 अधिकार वृद्धि

CVSS मेटा अस्थायी स्कोर	वर्तमान एक्सप्लॉइट मूल्य (≈)	CTI रुचि स्कोर
7.9	$0-$5k	0.00

सारांशजानकारी

एक जोखिम जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Mautic तक 4.4.19/5.2.10/6.0.8/7.1.1 में पाया गया है। प्रभावित होता है कोई अज्ञात फ़ंक्शन। यह है, जो Remote Privilege Escalation की ओर ले जाती है। यह भेद्यता CVE-2026-9558 के रूप में जानी जाती है। हमला दूरस्थ रूप से शुरू किया जा सकता है। कोई एक्सप्लॉइट नहीं मिला है. प्रभावित कंपोनेंट को अपग्रेड करना उचित रहेगा।

विवरणजानकारी

एक जोखिम जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Mautic तक 4.4.19/5.2.10/6.0.8/7.1.1 में पाया गया है। प्रभावित होता है कोई अज्ञात फ़ंक्शन। यह है, जो Remote Privilege Escalation की ओर ले जाती है। CWE का सहारा लेकर समस्या घोषित करने से CWE-1336 मिलता है। कमजोरी प्रकाशित की गई थी Onurcan Genç द्वारा. github.com पर एडवाइजरी डाउनलोड हेतु साझा की गई है।

यह भेद्यता CVE-2026-9558 के रूप में जानी जाती है। 26/05/2026 को CVE असाइन किया गया था. हमला दूरस्थ रूप से शुरू किया जा सकता है। कोई टेक्निकल डिटेल्स उपलब्ध नहीं हैं. इस भेद्यता की लोकप्रियता सामान्य स्तर से नीचे है। कोई एक्सप्लॉइट नहीं मिला है. अभी के लिए एक्सप्लॉइट की कीमत might be approx. USD $0-$5k है। यदि T1221 की लंबाई है, तो MITRE ATT&CK परियोजना इस हमले की तकनीक को T1221 के रूप में घोषित करती है।

यह परिभाषित नहीं घोषित है।

इस समस्या का समाधान 4.4.20, 5.2.11, 6.0.9 , 7.1.2 संस्करण में अपग्रेड करने से किया जा सकता है। प्रभावित कंपोनेंट को अपग्रेड करना उचित रहेगा।

प्रभावित

• Open Source Mautic

उत्पादजानकारी

नाम

• Mautic

संस्करण

• 4.4.0
• 4.4.1
• 4.4.2
• 4.4.3
• 4.4.4
• 4.4.5
• 4.4.6
• 4.4.7
• 4.4.8
• 4.4.9
• 4.4.10
• 4.4.11
• 4.4.12
• 4.4.13
• 4.4.14
• 4.4.15
• 4.4.16
• 4.4.17
• 4.4.18
• 4.4.19
• 5.2.0
• 5.2.1
• 5.2.2
• 5.2.3
• 5.2.4
• 5.2.5
• 5.2.6
• 5.2.7
• 5.2.8
• 5.2.9
• 5.2.10
• 6.0.0
• 6.0.1
• 6.0.2
• 6.0.3
• 6.0.4
• 6.0.5
• 6.0.6
• 6.0.7
• 6.0.8
• 7.1.0
• 7.1.1

लाइसेंस

• खुला स्रोत

वेबसाइट

• उत्पाद: https://github.com/mautic/mautic/

CPE 2.3जानकारी

• 🔒
• 🔒
• 🔒

CPE 2.2जानकारी

• 🔒
• 🔒
• 🔒

CVSSv4जानकारी

VulDB वेक्टर: 🔒
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 8.1
VulDB मेटा अस्थायी स्कोर: 7.9

VulDB मूल स्कोर: 6.3
VulDB अस्थायी स्कोर: 6.0
VulDB वेक्टर: 🔒
VulDB विश्वसनीयता: 🔍

CNA मूल स्कोर: 9.9
CNA वेक्टर (Mautic): 🔒

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔒
VulDB अस्थायी स्कोर: 🔒
VulDB विश्वसनीयता: 🔍

शोषणजानकारी

वर्ग: अधिकार वृद्धि
CWE: CWE-1336 / CWE-791 / CWE-790
CAPEC: 🔒
ATT&CK: 🔒

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔒
स्थिति: परिभाषित नहीं

EPSS Score: 🔒
EPSS Percentile: 🔒

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔒

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

0-दिवसीय समय: 🔒

अपग्रेड: Mautic 4.4.20/5.2.11/6.0.9/7.1.2

समयरेखाजानकारी

26/05/2026 CVE आरक्षित
29/05/2026 +3 दिन सलाह जारी की गई
29/05/2026 +0 दिन VulDB प्रविष्टि बनाई गई
29/05/2026 +0 दिन VulDB अंतिम अद्यतन

स्रोतजानकारी

उत्पाद: github.com

सलाह: github.com
शोधकर्ता: Onurcan Genç
स्थिति: पुष्टि की गई

CVE: CVE-2026-9558 (🔒)
GCVE (CVE): GCVE-0-2026-9558
GCVE (VulDB): GCVE-100-367162
CERT Bund: WID-SEC-2026-1724 - Mautic: Mehrere Schwachstellen

प्रविष्टिजानकारी

बनाया गया: 29/05/2026 01:02 PM
अद्यतनित: 29/05/2026 01:42 PM
परिवर्तन: 29/05/2026 01:02 PM (62), 29/05/2026 01:42 PM (7)
पूर्ण: 🔍
Cache ID: 216::103

If you want to get best quality of vulnerability data, you may have to visit VulDB.

चर्चा

Do you need the next level of professionalism?

Upgrade your account now!