CVE-2025-9822
CVE-2025-9822 · Secret data extraction via elfinder
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
SummaryA user with administrator rights can change the configuration of the mautic application and extract secrets that are not normally available. ImpactAn administrator who usually does not have access to certain parameters, such as database credentials, can disclose them.
CVSS 5.5 · Средний · EPSS 0,2% · Есть исправление
- Опубликовано
- Обновлено
Стек: php
Затронутые продукты и версии
mautic
- Версии
- ≥ >= 4.4.0, < < 4.4.17: Затронуто (semver)
- ≥ >= 5.0.0-alpha, < < 5.2.8: Затронуто (semver)
- ≥ >= 6.0.0-alpha, < < 6.0.5: Затронуто (semver)
Нет опубликованного исправления
mautic/core Packagist
- Версии
- 4.4.0
- 4.4.1
- 4.4.10
- 4.4.11
- 4.4.12
- 4.4.13
- 4.4.2
- 4.4.3
- 4.4.4
- 4.4.5
- 4.4.6
- 4.4.7
- 4.4.8
- 4.4.9
- Затронутые диапазоны версий
- ECOSYSTEM: ≥ 4.4.0, < 4.4.17
Обновитесь до 4.4.17
mautic/core Packagist
- Версии
- 5.0.0
- 5.0.0-alpha
- 5.0.0-alpha1
- 5.0.0-beta1
- 5.0.0-beta2
- 5.0.0-rc1
- 5.0.0-rc2
- 5.0.1
- 5.0.2
- 5.0.3
- 5.0.4
- 5.1.0
- 5.1.1
- 5.2.0
- 5.2.1
- 5.2.2
- 5.2.3
- 5.2.4
- 5.2.5
- 5.2.6
- 5.2.7
- Затронутые диапазоны версий
- ECOSYSTEM: ≥ 5.0.0-alpha, < 5.2.8
Обновитесь до 5.2.8
mautic/core Packagist
- Версии
- 6.0.0
- 6.0.0-alpha
- 6.0.0-beta2
- 6.0.0-rc
- 6.0.1
- 6.0.2
- 6.0.3
- 6.0.4
- Затронутые диапазоны версий
- ECOSYSTEM: ≥ 6.0.0-alpha, < 6.0.5
Обновитесь до 6.0.5