ssti twig уязвимость

  1. Сергей Попов

    На проверке CVE-2026-9558 и CVE-2026-9559: цепочка SSTI и Path Traversal в Mautic 7 до RCE

    Уязвимость в движке тем Mautic, позволяющая выполнить произвольный код через Twig-шаблоны, жила в кодовой базе с версии 1.3.0. Больше десяти лет. 29 мая 2026 года её зафиксировали как CVE-2026-9558 с оценкой CVSS 9.9, а заодно опубликовали CVE-2026-9559 - path traversal через импорт кампаний...
    • Сергей Попов
    • Тема
    • cve-2026-9558 cve-2026-9559 marketing automation security mautic rce mautic rce эксплойт mautic ssti уязвимость path traversal mautic server-side template injection php ssti twig уязвимость twig ssti mautic уязвимости mautic 7 цепочка эксплойтов mautic 7
    • Ответы: 0
    • Раздел: Анализ уязвимостей и исследования
Верх Низ
Назад