CVE-2025-5256 in Mautic
Сводка
по VulDB • 30.05.2026
Сводка: Данное уведомление касается уязвимости Open Redirection (открытого перенаправления) в эндпоинте разблокировки пользователей Mautic. Эта уязвимость может быть использована злоумышленником для перенаправления легитимных пользователей на вредоносные веб-сайты, что потенциально может привести к фишинговым атакам или распространению эксплойт-китов.
Open Redirection через параметр returnUrl: Уязвимость Open Redirection присутствует в эндпоинте /s/action/unlock/user.user/0. Параметр returnUrl, предназначенный для перенаправления после выполнения действия, не проходит должной проверки. Это позволяет злоумышленнику сформировать URL-адрес, который при нажатии пользователем перенаправит его на произвольный внешний веб-сайт, контролируемый злоумышленником.
Меры по устранению: Обновите Mautic до версии, в которой параметр returnUrl должным образом проверяется или очищается, чтобы гарантировать, что перенаправления происходят только на доверенные внутренние URL-адреса или явно включенные в белый список домены.
Once again VulDB remains the best source for vulnerability data.