PT-2025-48724 · Mautic · Mautic

Jan Linhart + 2 · Publicado 2025-12-02 · Atualizado 2025-12-03 · CVE-2025-13828

Positive Technologies (AI Summary) · Pt

CVSS v4.0

9.0

Crítica

Vetor base

AV:N/AC:L/AT:P/PR:L/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X

Nome do Software Vulnerável e Versões Afetadas Mautic (versões afetadas não especificadas)

Descrição Um usuário com privilégios limitados pode contornar restrições relacionadas ao Composer e instalar ou remover pacotes. Isso pode ocorrer mesmo se as configurações de atualização da plataforma estiverem com as atualizações baseadas em Composer desativadas. Isso permite que um usuário com baixos privilégios potencialmente instale código malicioso e escale seus privilégios no sistema.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

LPE

Missing Authorization

Enumeração de Fraquezas

CWE-862

Identificadores relacionados

CVE-2025-13828

GHSA-3FQ7-C5M8-G86X

Produtos afetados

Mautic

Referências · 7

• https://github.com/mautic/mautic/security/advisories/GHSA-3fq7-c5m8-g86x · Nota
• https://twitter.com/CVEnew/status/1995905875370762696 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-13828 · Nota de Segurança
• https://t.me/CVEtracker/38696 · Publicação no Telegram
• https://twitter.com/CCBalert/status/1996243746178875392 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2025-13828 · Aviso do Fabricante
• https://twitter.com/0dayPublishing/status/1995903351976800746 · Publicação no Twitter