CVE-2026-115188

اسم البرنامج المصاب والإصدارات المتأثرة Mautic versions 7.0.0 through 7.2.1

Description توجد ثغرة تحميل ملفات غير مقيدة في ميزة استيراد الحملات. عند معالجة أرشيف حملة، يقوم التطبيق بنسخ ملفات الأصول المرفقة إلى دليل وسائط متاح للعموم دون تقييد أسماء الملفات أو أنواعها. يمكن للمستخدم المصرح له بإنشاء استيرادات الحملات استغلال ذلك عبر واجهة المستخدم أو نقطة النهاية '/api/campaigns/import' لوضع ملفات عشوائية، بما في ذلك البرامج النصية التي تعمل على الخادم، في جذر الويب. لا تتطلب هذه العملية صلاحيات المسؤول. في خوادم الويب التي تدعم التكوين لكل دليل، مثل إعداد Apache الافتراضي في صورة Docker الرسمية لـ Mautic، يمكن أن يؤدي ذلك إلى تنفيذ رموز عن بُعد بصلاحيات مستخدم خادم الويب، مما يتيح الوصول إلى أسرار التطبيق والتكوينات وبيانات جهات الاتصال.

Recommendations التحديث إلى الإصدار 7.2.2.