CVE-2025-5256 in Mautic
摘要
由 VulDB • 2026-05-30
摘要本公告涉及 Mautic 用户解锁端点中存在的一个开放重定向（Open Redirection）漏洞。攻击者可能利用此漏洞将合法用户重定向到恶意网站，从而导致网络钓鱼攻击或恶意软件工具包（Exploit Kits）的传播。
通过 returnUrl 参数实现开放重定向：在 /s/action/unlock/user.user/0 端点中存在开放重定向漏洞。本应用于操作后重定向的 returnUrl 参数未得到正确验证。这使得攻击者能够构造一个 URL，当用户点击该链接时，会被重定向到由攻击者控制的任意外部网站。
缓解措施将 Mautic 更新到正确验证或清理 returnUrl 参数的版本，以确保重定向仅发生在受信任的内部 URL 或明确列入白名单的域名上。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.