Tóm tắt nhanh
- CVE-2025-13828 là lỗ hổng mức NGHIÊM TRỌNG (CVSS 9.0) ảnh hưởng mautic/core.
- Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.25%, cao hơn 16.2% các lỗ hổng khác.
- Cách xử lý: cập nhật lên 4.4.18, 5.2.9, 6.0.7 hoặc mới hơn.
| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|
| mautic/core Packagist | ≥ 4.0.0, < 4.4.18≥ 5.0.0, < 5.2.9≥ 6.0.0, < 6.0.7
| 4.4.185.2.96.0.7
|
Mô tả
Summary
A non privileged user can install and remove arbitrary packages via composer for a composer based installed, even if the flag in update settings for enable composer based update is unticked.
Impact
A low-privileged user of the platform can install malicious code to obtain higher privileges.
Mô tả của NVD
SummaryA non privileged user can install and remove arbitrary packages via composer for a composer based installed, even if the flag in update settings for enable composer based update is unticked.
ImpactA low-privileged user of the platform can install malicious code to obtain higher privileges.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí