要点
- CVE-2025-13828 は mautic/core に影響する深刻度「緊急」 (CVSS 9.0) の脆弱性です。
- 今後30日間に悪用される確率（EPSS）：0.25%（全脆弱性の 16.2% より高い）。
- 対処：4.4.18, 5.2.9, 6.0.7 以降に更新してください。
| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|
| mautic/core Packagist | ≥ 4.0.0, < 4.4.18≥ 5.0.0, < 5.2.9≥ 6.0.0, < 6.0.7
| 4.4.185.2.96.0.7
|
概要
Summary
A non privileged user can install and remove arbitrary packages via composer for a composer based installed, even if the flag in update settings for enable composer based update is unticked.
Impact
A low-privileged user of the platform can install malicious code to obtain higher privileges.
NVD の説明
SummaryA non privileged user can install and remove arbitrary packages via composer for a composer based installed, even if the flag in update settings for enable composer based update is unticked.
ImpactA low-privileged user of the platform can install malicious code to obtain higher privileges.
これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン