🛡 xj1.fr/cve
FICHE CVE

CVE-2025-67898

Publiée le 2025-12-14 · Dernière modification le 2026-10-14

MJML through 4.18.0 allows mj-include directory traversal to test file existence and (in the type="css" case) read files. NOTE: this issue exists because of an incomplete fix for CVE-2020-12827.

CVSS 3.14.5 MOYENNE
Type de faiblesse
Traversée de répertoires absolue · CWE-36
Publiée2025-12-14
Dernière modification2026-10-14

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueLocal
Complexité d'attaqueÉlevée
Privilèges requisAucun
Interaction utilisateurAucune
PortéeModifiée
Impact sur la confidentialitéFaible
Impact sur l'intégritéAucun
Impact sur la disponibilitéFaible

RÉFÉRENCES