cve-2026-9558-poc

CVE-2026-9558 — Mautic 主题模板服务端模板注入（SSTI）导致完全管理员接管 目录 概述 受影响版本 根本原因 分析 仓库结构 环境要求 使用方法 预期输出 参考 免责声明 概述 CVE-2026-9558 是 Mautic 主题引擎中的一个服务端模板注入（SSTI）漏洞。通过主题管理器上传的主题是包含 Twig 模板的 ZIP 压缩包，在受影响版本中，这些模板由应用程序默认的 Twig Environment 渲染，且未附加任何 SandboxExtension 策略。 由于 Twig 可以通过 map、filter 和 reduce 等过滤器调用任意 PHP...