由于用户权限设置不当导致敏感数据泄露（CVE-2022-25776）

CVE编号

CVE-2022-25776

利用情况

暂无

补丁情况

N/A

披露时间

2024-09-18

漏洞描述

Prior to the patched version, logged in users of Mautic are able to access areas of the application that they should be prevented from accessing. Users could potentially access sensitive data such as names and surnames, company names and stage names.

解决建议

建议您更新当前系统或软件至最新版，完成漏洞的修复。

参考链接
https://github.com/mautic/mautic/security/advisories/GHSA-qjx3-2g35-6hv8

CVSS3评分 N/A

• 攻击路径 N/A
• 攻击复杂度 N/A
• 权限要求 N/A
• 影响范围 N/A
• 用户交互 N/A
• 可用性 N/A
• 保密性 N/A
• 完整性 N/A

N/A

CWE-ID	漏洞类型

Exp相关链接

- avd.aliyun.com