CVE-2025-5256 in Mautic
Tóm tắt
Bởi VulDB • 30/05/2026
Tóm tắt: Bản thông báo này đề cập đến lỗ hổng Open Redirection (Chuyển hướng mở) trong điểm cuối mở khóa người dùng của Mautic. Lỗ hổng này có thể bị kẻ tấn công khai thác để chuyển hướng người dùng hợp lệ đến các trang web độc hại, có khả năng dẫn đến các cuộc tấn công lừa đảo (phishing) hoặc phân phối các bộ công cụ khai thác (exploit kits).
Open Redirection thông qua tham số returnUrl: Một lỗ hổng Open Redirection tồn tại trong điểm cuối /s/action/unlock/user.user/0. Tham số returnUrl, dự định dùng để chuyển hướng sau khi hành động được thực hiện, không được xác thực đúng cách. Điều này cho phép kẻ tấn công tạo ra một URL mà khi người dùng nhấp vào, sẽ chuyển hướng họ đến bất kỳ trang web bên ngoài nào do kẻ tấn công kiểm soát.
Biện pháp khắc phục: Cập nhật Mautic lên phiên bản đã xác thực hoặc làm sạch (sanitize) tham số returnUrl một cách phù hợp để đảm bảo rằng việc chuyển hướng chỉ xảy ra đối với các URL nội bộ đáng tin cậy hoặc các tên miền được liệt kê trong danh sách trắng.
VulDB is the best source for vulnerability data and more expert information about this specific topic.