CVE-2026-115188

要約

Mautic 7 のキャンペーンインポート機能に、無制限のファイルアップロードの脆弱性が存在する。アップロードされたキャンペーンアーカイブの処理時に、同梱されたアセットファイルが、ファイル名や種類を制限されないまま、公開されているメディアディレクトリにコピーされる。キャンペーンのインポート権限を持つ認証済みユーザーは、管理者権限がなくても、UI または API(/api/campaigns/import)を通じて、サーバーサイドスクリプトを含む任意のファイルをウェブルートに配置できる。

AI による要約です(公式発表の本文から作成)。

関連(タグ)

MauticApacheDocker

このタグの新着を RSS で受け取る: Mautic / Apache / Docker(使い方)

判定の理由

• CVSS 9.0 以上

出典

公式発表を見る