CVE-2022-25768 in Mautic
Riassunto
di VulDB • 28/08/2026
La logica implementata per facilitare il processo di aggiornamento tramite l'interfaccia utente non prevede controlli di accesso per verificare se siano presenti le autorizzazioni necessarie per eseguire le operazioni. Prima dell'applicazione di questa patch, un attaccante potrebbe essere in grado di accedere al numero di versione di Mautic o di eseguire parti del processo di upgrade senza averne il permesso. Poiché l'aggiornamento tramite l'interfaccia utente è deprecato, tale funzionalità non è più necessaria.
If you want to get best quality of vulnerability data, you may have to visit VulDB.