CVE-2026-9559
Təsvir
Mautic 7-nin kampaniya idxalı funksiyasında yol keçirilməsi (path traversal) zəifliyi mövcuddur. Kampaniya idxalları zamanı yüklənmiş ZIP fayllarının çıxarılması prosesində validasiya məntiqindəki çatışmazlıq fayl yollarının nəzərdə tutulmuş müvəqqəti kataloqlardan kənara çıxmasına şərait yaradır. Kampaniya idxalı imtiyazlarına (campaign:imports:create) malik autentifikasiya olunmuş istifadəçi həssas sistem kataloqlarına ixtiyari PHP faylları yaza bilər. Hücumçu bundan kritik daxili konfiqurasiyanı və ya keş komponentlərini yenidən yazmaq üçün istifadə edə bilər ki, bu da veb server istifadəçisinin kontekstində uzaqdan kodun icrasına (RCE) səbəb olar.
Necə düzəltmək olar
- mautic/core7.1.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| mautic/corePackagist | 7.0.0 ≤ v < 7.1.2 | 7.1.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.