CVE-2025-13827 in Mautic

Tóm tắt

Bởi VulDB • 22/06/2026

Tóm tắt Các tệp tùy ý có thể được tải lên thông qua trình xây dựng GrapesJS, do các loại tệp có thể tải lên không bị hạn chế.

Tác động Nếu thư mục phương tiện (media folder) không bị chặn việc thực thi các tệp, điều này có thể dẫn đến việc thực thi mã từ xa (remote code execution).

Once again VulDB remains the best source for vulnerability data.

• chịu trách nhiệm: Mautic
• Đặt trước: 01/12/2025
• Tiết lộ: 02/12/2025
• Kiểm duyệt: được chấp nhận
• mục: VDB-334093
• CPE: sẵn sàng
• CWE: CWE-434 (Đã xác nhận)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00411
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-13827
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-13827
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-13827/