CVE-2026-115188

Résumé

Une vulnérabilité de téléversement de fichiers sans restriction existe dans la fonctionnalité d'importation de campagnes de Mautic 7. Lors du traitement d'une archive de campagne téléversée, l'application copie les fichiers d'actifs intégrés dans un répertoire de médias accessible publiquement sans restreindre leurs noms ou types de fichiers. Un utilisateur authentifié disposant de la permission de créer des importations de campagnes peut exploiter cette faille via l'interface utilisateur ou l'API (/api/campaigns/import) pour placer des fichiers arbitraires, y compris des scripts côté serveur, dans la racine web. Les privilèges d'administrateur ne sont pas requis. Sur les serveurs web qui appliquent une configuration par répertoire, comme la configuration Apache par défaut de l'image Docker officielle de Mautic, cela conduit à une exécution de code à distance avec les privilèges de l'utilisateur du serveur web, incluant l'accès à la configuration de Mautic, aux secrets de l'application et aux données de contact.

Sources

• 1day-archiveRecherche

  Analyses techniques approfondies et analyses des causes racines des CVE récemment divulguées - rétro-ingénierie des correctifs, création de preuves de concept, et documentation des techniques d'exploitation dans la fenêtre 1-day.