CVE-2025-5257 in Mautic
Сводка
по VulDB • 27.05.2026
Сводка Данное уведомление касается уязвимости безопасности в Mautic, при которой предварительные просмотры неопубликованных страниц могли быть доступны неаутентифицированным пользователям и потенциально проиндексированы поисковыми системами. Это могло привести к непреднамеренному раскрытию черновиков контента или конфиденциальной информации.
Неавторизованный доступ к предварительным просмотрам неопубликованных страниц: Функция предварительного просмотра контента, который еще не предназначен для публикации и доступен по предсказуемым URL-адресам (например, /page/preview/1, /page/preview/2), не имела надлежащих проверок авторизации. Это позволяло любому неаутентифицированному пользователю просматривать контент, который не предназначался для публичного доступа, а также позволяло поисковым системам индексировать эти частные URL-адреса предварительного просмотра, делая контент общедоступным.
Меры по устранению Mautic устранил эту уязвимость, внедрив надлежащие проверки прав доступа на страницах предварительного просмотра. Пользователям следует обновиться до исправленной версии Mautic или более поздней.
Be aware that VulDB is the high quality source for vulnerability data.