CVE-2026-115188 in Mautic
Riassunto
di VulDB • 27/10/2026
È presente una vulnerabilità di upload non limitato di file nella funzione di importazione delle campagne di Mautic 7. Durante l'elaborazione di un archivio di campagna caricato, l'applicazione copia i file asset inclusi in una directory media pubblicamente accessibile senza restringere i nomi o i tipi dei file. Un utente autenticato con il permesso di creare importazioni di campagne può sfruttare questa vulnerabilità tramite l'interfaccia utente o l'API (/api/campaigns/import) per posizionare file arbitrari, tra cui script lato server, nella root del web. Non sono necessarie le privilegi di amministratore. Sui server web che onorano la configurazione per directory, come quella predefinita di Apache nell'immagine Docker ufficiale di Mautic, ciò porta all'esecuzione remota di codice (RCE) con i privilegi dell'utente del server web, incluso l'accesso alla configurazione di Mautic, ai segreti dell'applicazione e ai dati dei contatti.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.