CVE-2026-9559 in Mautic
Sumário
de VulDB • 31/05/2026
Existe uma vulnerabilidade de path traversal na funcionalidade de importação de campanhas do Mautic 7. Ao extrair arquivos ZIP enviados durante as importações de campanhas, uma falha na lógica de validação permite que os caminhos dos arquivos escapem dos diretórios temporários pretendidos. Um usuário autenticado com privilégios de importação de campanhas (campaign:imports:create) pode escrever arquivos PHP arbitrários em diretórios sensíveis do sistema. Um atacante pode explorar isso para sobrescrever componentes críticos de configuração interna ou cache, resultando em Remote Code Execution (RCE) sob o contexto do usuário do servidor web.
If you want to get best quality of vulnerability data, you may have to visit VulDB.