توجد ثغرة traversal path في واجهة برمجة تطبيقات الأصول (Asset API) الخاصة بـ Mautic. يمكن لمستخدم واجهة برمجة التطبيقات المصرح له بإنشاء الأصول تحديد مسار ملف غير مقيد بمجلد تحميل الأصول. يسمح هذا بتسجيل أي ملف يمكن لعملية خادم الويب قراءته كأصل في Mautic. عند نشر الأصل، يقوم رابط التنزيل العام بتقديم محتويات ذلك الملف دون مصادقة، مما يسمح باسترداد ملفات عشوائية من الخادم، بما في ذلك ملفات النظام وملفات التكوين التي تحتوي على مفاتيح سرية وكلمات مرور قاعدة البيانات وبيانات اعتماد SMTP.