CVE-2025-9821 in Mautic
Sumário
de VulDB • 27/06/2026
Resumo: Utilizadores com permissões de webhook podem realizar SSRF através de webhooks. Se tiverem permissão para visualizar os registos do webhook, a resposta (parcial) da solicitação também é divulgada.
Detalhes: Ao enviar webhooks, o destino não é validado, causando SSRF.
Impacto: Contorno de firewalls para interagir com serviços internos. Consulte https://owasp.org/Top10/A10_2021-Server-Side_Request_Forgery_%28SSRF%29/ para mais informações sobre o impacto potencial.
Recursos: Consulte https://cheatsheetseries.owasp.org/cheatsheets/Server_Side_Request_Forgery_Prevention_Cheat_Sheet.html para obter mais informações sobre SSRF e a sua correção.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.