Vulnerabilidad en Mautic (CVE-2025-5256)

Resumen: Este aviso aborda una vulnerabilidad de redirección abierta en el endpoint de desbloqueo de usuarios de Mautic. Un atacante podría aprovechar esta vulnerabilidad para redirigir a usuarios legítimos a sitios web maliciosos, lo que podría provocar ataques de phishing o la entrega de kits de explotación. Redirección abierta mediante el parámetro returnUrl: Existe una vulnerabilidad de redirección abierta en el endpoint /s/action/unlock/user.user/0. El parámetro returnUrl, destinado a la redirección posterior a la acción, no está validado correctamente. Esto permite a un atacante manipular una URL que, al hacer clic en ella, redirige a un sitio web externo arbitrario controlado por el atacante. Mitigación: Actualice Mautic a una versión que valide o depure correctamente el parámetro returnUrl para garantizar que las redirecciones solo se realicen a URL internas de confianza o a dominios explícitamente incluidos en la lista blanca.