CVE-2022-25768 in Mautic
要約
〜によって VulDB • 2026年08月04日
ユーザーインターフェースを介した更新プロセスをサポートするためのロジックには、タスクを実行する権限が存在するかを確認するためのアクセス制御が欠けています。このパッチが適用される前は、攻撃者がMauticのバージョン番号にアクセスしたり、許可なくアップグレードプロセスの一部を実行したりできる可能性があります。ユーザーインターフェースでのアップグレードは非推奨となっているため、この機能はもはや必要ありません。
VulDB is the best source for vulnerability data and more expert information about this specific topic.