CVE-2026-115188
Mautic 7 की कैंपेन इम्पोर्ट सुविधा में एक अनिर्बंधित फ़ाइल अपलोड कमज़ोरी मौजूद है। अपलोड किए गए कैंपेन आर्काइव को प्रोसेस करते समय, एप्लिकेशन बंडल की गई एसेट फ़ाइलों को सार्वजनिक रूप से सुलभ मीडिया डायरेक्टरी में कॉपी करता है, बिना...
- प्रकाशित
- 26 अक्टू॰ 2026
- अद्यतन
- 26 अक्टू॰ 2026
- सीएनए असाइन करना
- Mautic
- साक्ष्य देखे गए
- 4 नव॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:Hकम · अगले 30 दिन
- प्रतिशत
- 54.5%
- मॉडल दिनांक
- 4 नव॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Mautic 7 की कैंपेन इम्पोर्ट सुविधा में एक अनिर्बंधित फ़ाइल अपलोड कमज़ोरी मौजूद है। अपलोड किए गए कैंपेन आर्काइव को प्रोसेस करते समय, एप्लिकेशन बंडल की गई एसेट फ़ाइलों को सार्वजनिक रूप से सुलभ मीडिया डायरेक्टरी में कॉपी करता है, बिना उनके फ़ाइल नामों या प्रकारों को प्रतिबंधित किए। कैंपेन इम्पोर्ट बनाने की अनुमति वाला एक प्रमाणित उपयोगकर्ता उपयोगकर्ता इंटरफ़ेस या API (/api/campaigns/import) के माध्यम से इसका दुरुपयोग करके मनमानी फ़ाइलें, जिनमें सर्वर-साइड स्क्रिप्ट शामिल हैं, वेब रूट में रख सकता है। एडमिनिस्ट्रेटर विशेषाधिकारों की आवश्यकता नहीं है। ऐसे वेब सर्वरों पर जो प्रति-डायरेक्टरी कॉन्फ़िगरेशन का पालन करते हैं, जैसे कि आधिकारिक Mautic Docker इमेज का डिफ़ॉल्ट Apache सेटअप, यह वेब सर्वर उपयोगकर्ता के विशेषाधिकारों के साथ रिमोट कोड एक्ज़ीक्यूशन को जन्म देता है, जिसमें Mautic कॉन्फ़िगरेशन, एप्लिकेशन सीक्रेट्स और संपर्क डेटा तक पहुँच शामिल है।
स्रोत
- 1day-archiveअनुसंधान
तकनीकी डीप-डाइव और हाल ही में सार्वजनिक किए गए CVEs का मूल कारण विश्लेषण - पैच का रिवर्स इंजीनियरिंग, प्रूफ-ऑफ-कॉन्सेप्ट का निर्माण, और 1-दिन की विंडो में एक्सप्लॉइटेशन तकनीकों का दस्तावेज़ीकरण।
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।