CVE-2022-25768 in Mauticinformação

Sumário

de VulDB • 28/08/2026

A lógica implementada para facilitar o processo de atualização por meio da interface do usuário não possui controle de acesso para verificar se há permissão para executar as tarefas. Antes que esse patch seja aplicado, pode ser possível para um atacante acessar a versão do Mautic ou executar partes do processo de upgrade sem autorização. Como a atualização na interface do usuário está obsoleta (deprecated), essa funcionalidade já não é mais necessária.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Responsável

Mautic

Reservar

22/02/2022

Divulgação

19/09/2024

Moderação

aceite

Entrada

VDB-278129

CPE

pronto

EPSS

0.00289

KEV

não

Atividades

muito baixo

Fontes

Want to stay up to date on a daily basis?

Enable the mail alert feature now!