PT-2025-23102 · Mautic · Mautic

John Linhart + 2 · Publicado 2025-05-28 · Atualizado 2025-05-30 · CVE-2025-5257

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:L

Nome do Software Vulnerável e Versões Afetadas Mautic (versões afetadas não especificadas)

Descrição O problema diz respeito ao acesso não autorizado a pré-visualizações de páginas não publicadas no Mautic, que poderiam ser acessadas por usuários não autenticados e potencialmente indexadas por mecanismos de busca. Isso poderia levar à divulgação não intencional de conteúdo de rascunho ou informações sensíveis. A funcionalidade de pré-visualização de páginas para conteúdo não publicado, acessível via URLs previsíveis (por exemplo, "/page/preview/1", "/page/preview/2"), carecia de verificações de autorização adequadas, permitindo que qualquer usuário não autenticado visualizasse conteúdo ainda não destinado à publicação pública.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Improper Access Control

Enumeração de Fraquezas

CWE-284

CWE-1284

Identificadores relacionados

CVE-2025-5257

GHSA-CQX4-9VQF-Q3M8

Produtos afetados

Mautic

Referências · 9

• https://github.com/mautic/mautic/security/advisories/GHSA-cqx4-9vqf-q3m8 · Nota
• https://github.com/mautic/mautic · Nota
• https://osv.dev/vulnerability/GHSA-cqx4-9vqf-q3m8 · Aviso do Fabricante
• https://twitter.com/VulmonFeeds/status/1927791075625771409 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1927768996771680580 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2025-5257 · Aviso do Fabricante
• https://t.me/cvetracker/25049 · Publicação no Telegram
• https://t.me/cvetracker/24843 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-5257 · Nota de Segurança