CVE-2026-9558
Kritik
Təsvir
Mautic-in mövzu mühərrikində Server-Side Template Injection (SSTI) zəifliyi mövcuddur. Platforma yüklənmiş Twig şablonlarını qum qutusu (sandbox) və ya ciddi funksiya məhdudiyyətləri olmadan render edir. Mövzular yaratmaq və ya yükləmək icazəsi olan autentifikasiya olunmuş istifadəçilər bundan istifadə edərək hostinq serverində ixtiyari kodu icra edə (Remote Code Execution) və ya məhdudlaşdırılmış sistem fayllarına və konfiqurasiya parametrlərinə daxil ola bilərlər.
CiddilikKritik
CVSS9.9
İstismar ehtimalı—
MəhsulMautic/core
Dərc29 may 2026
İlk görülmə29 may 2026
Zəiflik növüCWE-1336CWE-1336
Necə düzəltmək olar
Yeniləyin
- mautic/core5.2.11, 6.0.9, 7.1.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| mautic/corePackagist | 1.3.0 ≤ v, 5.0.0 ≤ v < 5.2.11, 6.0.0 ≤ v < 6.0.9, 7.0.0 ≤ v < 7.1.2 | 5.2.11, 6.0.9, 7.1.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.