p PatchFirst

CVE-2025-9822

CVE-2025-9822 · Secret data extraction via elfinder

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

SummaryA user with administrator rights can change the configuration of the mautic application and extract secrets that are not normally available. ImpactAn administrator who usually does not have access to certain parameters, such as database credentials, can disclose them.

CVSS 5.5 · Mittel · EPSS 0,2% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: php

Betroffene Produkte und Versionen

  • mautic

    Softwareversionen
    • ≥ >= 4.4.0, < < 4.4.17: Betroffen (semver)
    • ≥ >= 5.0.0-alpha, < < 5.2.8: Betroffen (semver)
    • ≥ >= 6.0.0-alpha, < < 6.0.5: Betroffen (semver)

    Keine Korrektur veröffentlicht

  • mautic/core Packagist

    Softwareversionen
    • 4.4.0
    • 4.4.1
    • 4.4.10
    • 4.4.11
    • 4.4.12
    • 4.4.13
    • 4.4.2
    • 4.4.3
    • 4.4.4
    • 4.4.5
    • 4.4.6
    • 4.4.7
    • 4.4.8
    • 4.4.9
    Betroffene Versionsbereiche
    • ECOSYSTEM: ≥ 4.4.0, < 4.4.17

    Auf 4.4.17 aktualisieren

  • mautic/core Packagist

    Softwareversionen
    • 5.0.0
    • 5.0.0-alpha
    • 5.0.0-alpha1
    • 5.0.0-beta1
    • 5.0.0-beta2
    • 5.0.0-rc1
    • 5.0.0-rc2
    • 5.0.1
    • 5.0.2
    • 5.0.3
    • 5.0.4
    • 5.1.0
    • 5.1.1
    • 5.2.0
    • 5.2.1
    • 5.2.2
    • 5.2.3
    • 5.2.4
    • 5.2.5
    • 5.2.6
    • 5.2.7
    Betroffene Versionsbereiche
    • ECOSYSTEM: ≥ 5.0.0-alpha, < 5.2.8

    Auf 5.2.8 aktualisieren

  • mautic/core Packagist

    Softwareversionen
    • 6.0.0
    • 6.0.0-alpha
    • 6.0.0-beta2
    • 6.0.0-rc
    • 6.0.1
    • 6.0.2
    • 6.0.3
    • 6.0.4
    Betroffene Versionsbereiche
    • ECOSYSTEM: ≥ 6.0.0-alpha, < 6.0.5

    Auf 6.0.5 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →