Mautic: Mehrere Schwachstellen ermöglichen SQL-Injection, SSRF und Code-Ausführung
Eigenanreicherung – kein Mirror der Originalquelle
Ein authentisierter Angreifer kann mehrere Schwachstellen in Mautic ausnutzen, um SQL-Injection-, SSRF- und Cross-Site-Scripting-Angriffe durchzuführen sowie Dateien zu manipulieren. Im schlimmsten Fall ist eine Remote Code Execution auf dem Server möglich. Betroffene Organisationen sollten verfügbare Sicherheits-Updates zeitnah einspielen.
Quelle: BSI CERT-Bund. NEOSEC Intel zeigt aus lizenzrechtlichen Gründen keine 1:1-Spiegelung. Volltext und Experten-Einordnung finden Sie beim Original.
Ausgabe bei BSI CERT-Bund lesenVollständiges Advisory
Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Mautic ausnutzen, um SQL-Injection- und Server-Side Request Forgery (SSRF)-Angriffe durchzuführen und um Informationen offenzulegen, beliebigen JavaScript-Code im Browser anderer Benutzer auszuführen, Dateien außerhalb vorgesehener Verzeichnisse einzubinden oder zu manipulieren sowie unter Umständen beliebigen Code auf dem Server auszuführen.
Advisory mit allen CVEs öffnen
Mehr zu Mautic
Weitere Advisories
- KritischCVE-2026-115190Mautic: Mehrere Schwachstellen
- MittelCVE-2026-115196Mautic/core: Open Redirect
- MittelCVE-2026-115195Mautic/core: fehlende Autorisierung
- MittelCVE-2026-115194Mautic/core: Pfadüberschreitung (Path Traversal)
- HochCVE-2026-115193Mautic/core: Cross-Site-Scripting (XSS)
- HochCVE-2026-115192Mautic/core: SQL-Injection
- HochCVE-2026-115191Mautic/core: SQL-Injection
- HochCVE-2026-115190Mautic/core: Deserialisierung nicht vertrauenswürdiger Daten
Quelle: https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2026-1724