p PatchFirst

CVE-2025-13827

CVE-2025-13827 · GrapesJsBuilder File Upload allows all file uploads

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

Summary Arbitrary files can be uploaded via the GrapesJS Builder, as the types of files that can be uploaded are not restricted. ImpactIf the media folder is not restricted from running files this can lead to a remote code execution.

CVSS 8.8 · Alta · EPSS 0,4% · Corrección disponible

Publicación
Actualización

Pila tecnológica: php

Productos y versiones afectados

  • mautic

    Versiones
    • <4.4.18, <5.2.9, <6.0.7: Afectada (semver)

    Sin corrección publicada

  • mautic/grapes-js-builder-bundle Packagist

    Versiones
    • 4.0.0
    • 4.0.1
    • 4.0.2
    • 4.1
    • 4.1.1
    • 4.1.2
    • 4.2.0
    • 4.2.0-rc
    • 4.2.0-rc1
    • 4.2.1
    • 4.2.2
    • 4.3.0
    • 4.3.0-beta
    • 4.3.0-rc
    • 4.3.1
    • 4.4.0
    • 4.4.0-beta
    • 4.4.1
    • 4.4.10
    • 4.4.11
    • 4.4.12
    • 4.4.13
    • 4.4.2
    • 4.4.3
    • 4.4.4
    • 4.4.5
    • 4.4.6
    • 4.4.7
    • 4.4.8
    • 4.4.9
    Intervalos de versiones afectados
    • ECOSYSTEM: ≥ 4.0.0, < 4.4.18

    Actualiza a 4.4.18

  • mautic/grapes-js-builder-bundle Packagist

    Versiones
    • 5.0.0
    • 5.0.1
    • 5.0.2
    • 5.0.3
    • 5.0.4
    • 5.1.0
    • 5.1.1
    • 5.2.0
    • 5.2.1
    • 5.2.2
    • 5.2.3
    • 5.2.4
    • 5.2.5
    • 5.2.6
    • 5.2.7
    • 5.2.8
    Intervalos de versiones afectados
    • ECOSYSTEM: ≥ 5.0.0, < 5.2.9

    Actualiza a 5.2.9

  • mautic/grapes-js-builder-bundle Packagist

    Versiones
    • 6.0.0
    • 6.0.1
    • 6.0.2
    • 6.0.3
    • 6.0.4
    • 6.0.5
    • 6.0.6
    Intervalos de versiones afectados
    • ECOSYSTEM: ≥ 6.0.0, < 6.0.7

    Actualiza a 6.0.7

Fuentes originales

Comprueba tu servidor →