CVE-2026-115188
Eine uneingeschränkte Datei-Upload-Schwachstelle besteht in der Kampagnen-Importfunktion von Mautic 7. Bei der Verarbeitung eines hochgeladenen...
- Veröffentlicht
- 26.10.2026
- Aktualisiert
- 26.10.2026
- CNA zuweisen
- Mautic
- Beweise beobachtet
- 04.11.2026
Primäres CVSS
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:HNiedrig · nächste 30 Tage
- Perzentil
- 54,4 %
- Modelldatum
- 02.11.2026
EPSS ist eine statistische Schätzung, keine Gewissheit oder ein Maß für die Auswirkung. Kombinieren Sie es mit CVSS, KEV-Status, Belichtung und Ihrer Umgebung.
Zusammenfassung
Eine uneingeschränkte Datei-Upload-Schwachstelle besteht in der Kampagnen-Importfunktion von Mautic 7. Bei der Verarbeitung eines hochgeladenen Kampagnenarchivs kopiert die Anwendung die mitgelieferten Asset-Dateien in ein öffentlich zugängliches Medienverzeichnis, ohne deren Dateinamen oder -typen einzuschränken. Ein authentifizierter Benutzer mit der Berechtigung, Kampagnenimporte zu erstellen, kann dies über die Benutzeroberfläche oder die API (/api/campaigns/import) ausnutzen, um beliebige Dateien, einschließlich serverseitiger Skripte, im Web-Root abzulegen. Administratorrechte sind nicht erforderlich. Auf Webservern, die verzeichnisbasierte Konfiguration berücksichtigen, wie etwa die Standard-Apache-Einrichtung des offiziellen Mautic-Docker-Images, führt dies zur Remote-Code-Ausführung mit den Rechten des Webserver-Benutzers, einschließlich des Zugriffs auf die Mautic-Konfiguration, Anwendungsgeheimnisse und Kontaktdaten.
Quellen
- 1day-archiveForschung
Technische Tiefenanalysen und Root-Cause-Analysen kürzlich veröffentlichter CVEs – Reverse Engineering von Patches, Erstellung von Proof-of-Concepts und Dokumentation von Exploitation-Techniken im 1-Day-Fenster.
Verantwortungsvoller Umgang
Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.