Mautic: Mehrere Schwachstellen
NEOSEC enrichment — no mirror of the original source
Ein Angreifer kann mehrere Schwachstellen in Mautic ausnutzen, um beliebigen Programmcode auszuführen, um einen Denial of Service Angriff durchzuführen, um Informationen offenzulegen, um Dateien zu manipulieren, um einen SQL-Injection Angriff durchzuführen, um einen Cross-Site…
Source: BSI CERT-Bund. For licensing reasons NEOSEC Intel does not mirror the full text verbatim. The full text and expert commentary are available at the original source.
Read the issue at BSI CERT-BundFull advisory
Mediumbsi:WID-SEC-2026-41639 linked CVEs
Open advisory with all CVEs
More on Mautic
Other advisories
- MediumCVE-2026-115190Mautic: Mehrere Schwachstellen
- MediumCVE-2026-115196Mautic/core: Open Redirect
- MediumCVE-2026-115195Mautic/core: fehlende Autorisierung
- MediumCVE-2026-115194Mautic/core: Pfadüberschreitung (Path Traversal)
- HighCVE-2026-115193Mautic/core: Cross-Site-Scripting (XSS)
- HighCVE-2026-115192Mautic/core: SQL-Injection
- HighCVE-2026-115191Mautic/core: SQL-Injection
- HighCVE-2026-115190Mautic/core: Deserialisierung nicht vertrauenswürdiger Daten
Source: https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2026-4163
ID