p PatchFirst

CVE-2025-13828

CVE-2025-13828 · Mautic user without privileged access to the Marketplace can install and uninstall composer packages

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

SummaryA non privileged user can install and remove arbitrary packages via composer for a composer based installed, even if the flag in update settings for enable composer based update is unticked. ImpactA low-privileged user of the platform can install malicious code to obtain higher privileges.

CVSS 9.0 · Kritisch · EPSS 0,2% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: php

Betroffene Produkte und Versionen

  • mautic

    Softwareversionen
    • <4.4.18, <5.2.9, <6.0.7: Betroffen (semver)

    Keine Korrektur veröffentlicht

  • mautic/core Packagist

    Softwareversionen
    • 4.0.0
    • 4.0.1
    • 4.0.2
    • 4.1.0
    • 4.1.1
    • 4.1.2
    • 4.2.0
    • 4.2.0-rc
    • 4.2.0-rc1
    • 4.2.1
    • 4.2.2
    • 4.3.0
    • 4.3.0-beta
    • 4.3.0-rc
    • 4.3.1
    • 4.4.0
    • 4.4.0-beta
    • 4.4.1
    • 4.4.10
    • 4.4.11
    • 4.4.12
    • 4.4.13
    • 4.4.2
    • 4.4.3
    • 4.4.4
    • 4.4.5
    • 4.4.6
    • 4.4.7
    • 4.4.8
    • 4.4.9
    Betroffene Versionsbereiche
    • ECOSYSTEM: ≥ 4.0.0, < 4.4.18

    Auf 4.4.18 aktualisieren

  • mautic/core Packagist

    Softwareversionen
    • 5.0.0
    • 5.0.1
    • 5.0.2
    • 5.0.3
    • 5.0.4
    • 5.1.0
    • 5.1.1
    • 5.2.0
    • 5.2.1
    • 5.2.2
    • 5.2.3
    • 5.2.4
    • 5.2.5
    • 5.2.6
    • 5.2.7
    • 5.2.8
    Betroffene Versionsbereiche
    • ECOSYSTEM: ≥ 5.0.0, < 5.2.9

    Auf 5.2.9 aktualisieren

  • mautic/core Packagist

    Softwareversionen
    • 6.0.0
    • 6.0.1
    • 6.0.2
    • 6.0.3
    • 6.0.4
    • 6.0.5
    • 6.0.6
    Betroffene Versionsbereiche
    • ECOSYSTEM: ≥ 6.0.0, < 6.0.7

    Auf 6.0.7 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →