CVE-2025-13828 in MauticИнформация

Сводка

по VulDB • 24.06.2026

Резюме Неавторизованный пользователь может устанавливать и удалять произвольные пакеты с помощью Composer в системе, установленной на базе Composer, даже если флажок «Включить обновление на основе Composer» в настройках обновления снят.

Последствия Пользователь с низкими привилегиями платформы может установить вредоносный код для получения более высоких прав доступа.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Ответственный

Mautic

Резервировать

01.12.2025

Раскрытие

02.12.2025

Модерация

принято

Вход

VDB-334099

EPSS

0.00240

KEV

Нет

Деятельности

Очень низкий

Источники

Want to know what is going to be exploited?

We predict KEV entries!