CVE-2025-9822
CVE-2025-9822 · Secret data extraction via elfinder
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
SummaryA user with administrator rights can change the configuration of the mautic application and extract secrets that are not normally available. ImpactAn administrator who usually does not have access to certain parameters, such as database credentials, can disclose them.
CVSS 5.5 · Moyenne · EPSS 0,2% · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: php
Produits et versions concernés
mautic
- Versions du logiciel
- ≥ >= 4.4.0, < < 4.4.17: Concernée (semver)
- ≥ >= 5.0.0-alpha, < < 5.2.8: Concernée (semver)
- ≥ >= 6.0.0-alpha, < < 6.0.5: Concernée (semver)
Aucun correctif publié
mautic/core Packagist
- Versions du logiciel
- 4.4.0
- 4.4.1
- 4.4.10
- 4.4.11
- 4.4.12
- 4.4.13
- 4.4.2
- 4.4.3
- 4.4.4
- 4.4.5
- 4.4.6
- 4.4.7
- 4.4.8
- 4.4.9
- Plages de versions concernées
- ECOSYSTEM: ≥ 4.4.0, < 4.4.17
Mettez à jour vers 4.4.17
mautic/core Packagist
- Versions du logiciel
- 5.0.0
- 5.0.0-alpha
- 5.0.0-alpha1
- 5.0.0-beta1
- 5.0.0-beta2
- 5.0.0-rc1
- 5.0.0-rc2
- 5.0.1
- 5.0.2
- 5.0.3
- 5.0.4
- 5.1.0
- 5.1.1
- 5.2.0
- 5.2.1
- 5.2.2
- 5.2.3
- 5.2.4
- 5.2.5
- 5.2.6
- 5.2.7
- Plages de versions concernées
- ECOSYSTEM: ≥ 5.0.0-alpha, < 5.2.8
Mettez à jour vers 5.2.8
mautic/core Packagist
- Versions du logiciel
- 6.0.0
- 6.0.0-alpha
- 6.0.0-beta2
- 6.0.0-rc
- 6.0.1
- 6.0.2
- 6.0.3
- 6.0.4
- Plages de versions concernées
- ECOSYSTEM: ≥ 6.0.0-alpha, < 6.0.5
Mettez à jour vers 6.0.5