CVE-2026-115188
Existe uma vulnerabilidade de upload irrestrito de arquivos no recurso de importação de campanhas do Mautic 7. Ao processar um arquivo de campanha enviado,...
- Publicado
- 26 de out. de 2026
- Atualizado
- 26 de out. de 2026
- Atribuindo CNA
- Mautic
- Evidência observada
- 4 de nov. de 2026
CVSS primário
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:HBaixo · próximos 30 dias
- Percentil
- 54,4%
- Data do modelo
- 2 de nov. de 2026
EPSS é uma estimativa estatística, não uma certeza ou uma medida de impacto. Combine-o com CVSS, status KEV, exposição e seu ambiente.
Resumo
Existe uma vulnerabilidade de upload irrestrito de arquivos no recurso de importação de campanhas do Mautic 7. Ao processar um arquivo de campanha enviado, a aplicação copia os arquivos de recursos incluídos para um diretório de mídia acessível publicamente sem restringir seus nomes ou tipos de arquivo. Um usuário autenticado com permissão para criar importações de campanhas pode explorar isso por meio da interface do usuário ou da API (/api/campaigns/import) para colocar arquivos arbitrários, incluindo scripts do lado do servidor, na raiz da web. Privilégios de administrador não são necessários. Em servidores web que respeitam configurações por diretório, como a configuração padrão do Apache na imagem oficial do Mautic Docker, isso leva à execução remota de código com os privilégios do usuário do servidor web, incluindo acesso à configuração do Mautic, aos segredos da aplicação e aos dados de contato.
Fontes
- 1day-archivePesquisa
Análises técnicas aprofundadas e análises de causa raiz de CVEs recentemente divulgados - engenharia reversa de patches, construção de provas de conceito e documentação de técnicas de exploração na janela de 1 dia.
Uso responsável
Use informações de vulnerabilidade apenas em sistemas que você possui ou está autorizado a testar. O Kitploit vincula-se a metadados de pesquisa pública e não armazena código de exploração ou cargas maliciosas.