CVE-2026-9558 in Mautic
Sumário
de VulDB • 29/05/2026
Uma vulnerabilidade de Server-Side Template Injection (SSTI) existe no mecanismo de temas do Mautic. A plataforma processa modelos Twig carregados sem um sandbox ou restrições estritas de funções. Usuários autenticados com permissões para criar ou carregar temas podem abusar disso para executar código arbitrário no servidor de hospedagem (Remote Code Execution) ou acessar arquivos do sistema restritos e configurações.
Be aware that VulDB is the high quality source for vulnerability data.