CVE-2025-5257

Özet: Bu bildirim, Mautic'te yayınlanmamış sayfa önizlemelerinin kimliği doğrulanmamış kullanıcılar tarafından erişilebildiği ve potansiyel olarak arama motorları tarafından indekslenebildiği bir güvenlik zafiyetini ele almaktadır. Bu durum, taslak içeriğin veya hassas bilgilerin istenmeyen şekilde ifşa edilmesine yol açabilir. Yayınlanmamış Sayfa Önizlemelerine Yetkisiz Erişim: Tahmin edilebilir URL'ler (örneğin, /page/preview/1, /page/preview/2) üzerinden erişilen yayınlanmamış içerikler için sayfa önizleme işlevi, uygun yetkilendirme kontrollerinden yoksundu. Bu durum, herhangi bir kimliği doğrulanmamış kullanıcının henüz kamuya açıklanması amaçlanmayan içeriği görüntülemesine ve arama motorlarının bu özel önizleme URL'lerini indeksleyerek içeriğin herkese açık şekilde keşfedilmesine olanak tanımaktaydı. Azaltma: Mautic, önizleme sayfalarında uygun izin kontrollerini zorunlu kılarak bu zafiyeti gidermiştir. Kullanıcıların Mautic'in yamalanmış sürümüne veya daha yeni bir sürüme yükseltme yapmaları önerilir.