Tóm tắt nhanh
- CVE-2025-9822 là lỗ hổng mức TRUNG BÌNH (CVSS 5.5) ảnh hưởng mautic/core.
- Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.24%, cao hơn 15.3% các lỗ hổng khác.
- Cách xử lý: cập nhật lên 4.4.17, 5.2.8, 6.0.5 hoặc mới hơn.
| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|
| mautic/core Packagist | ≥ 4.4.0, < 4.4.17≥ 5.0.0-alpha, < 5.2.8≥ 6.0.0-alpha, < 6.0.5
| 4.4.175.2.86.0.5
|
Mô tả
Summary
A user with administrator rights can change the configuration of the mautic application and extract secrets that are not normally available.
Impact
An administrator who usually does not have access to certain parameters, such as database credentials, can disclose them.
Mô tả của NVD
SummaryA user with administrator rights can change the configuration of the mautic application and extract secrets that are not normally available.
ImpactAn administrator who usually does not have access to certain parameters, such as database credentials, can disclose them.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí