CVE-2026-115188

ملخص

توجد ثغرة رفع ملفات غير مقيّدة في ميزة استيراد الحملات في Mautic 7. عند معالجة أرشيف حملة تم رفعه، ينسخ التطبيق ملفات الأصول المرفقة إلى دليل وسائط متاح للعموم دون تقييد أسماء الملفات أو أنواعها. يمكن لمستخدم مُصادَق عليه يمتلك صلاحية إنشاء عمليات استيراد الحملات استغلال ذلك عبر واجهة المستخدم أو واجهة API ‏(/api/campaigns/import) لوضع ملفات عشوائية، بما في ذلك نصوص برمجية من جانب الخادم، في جذر الويب. لا يُشترط امتلاك صلاحيات المسؤول. على خوادم الويب التي تعتمد إعدادات لكل دليل، مثل إعداد Apache الافتراضي في صورة Mautic Docker الرسمية، يؤدي ذلك إلى تنفيذ تعليمات برمجية عن بُعد بصلاحيات مستخدم خادم الويب، بما في ذلك الوصول إلى إعدادات Mautic وأسرار التطبيق وبيانات جهات الاتصال.

المصادر

• 1day-archiveالبحث

  غوص تقني عميق وتحليلات للسبب الجذري لثغرات CVE المعلنة حديثًا - هندسة عكسية للتصحيحات، بناء إثباتات المفهوم، وتوثيق تقنيات الاستغلال في نافذة اليوم الواحد.