F3Nrir77

**Nome do Software Vulnerável e Versões Afetadas** Mautic versões 7.0.0 through 7.1.1 **Description** Uma falha de path traversal existe no recurso de importação de campanhas. Durante a extração de arquivos ZIP carregados, um erro de validação permite que os caminhos de arquivos saiam dos diretórios temporários designados. Um usuário autenticado com privilégios `campaign:imports:create` pode gravar arquivos PHP arbitrários em diretórios sensíveis do sistema, potencialmente sobrescrevendo componentes de cache ou configurações internas. Isso pode resultar em Remote Code Execution (RCE), que é a capacidade de executar comandos arbitrários em uma máquina remota, sob o contexto do usuário do servidor web. **Recommendations** Atualize para a versão 7.1.2. Revogue as permissões `campaign:imports:create` de usuários não administradores.