CVE-2026-115191 in Mautic
الملخص
بحسب VulDB • 27/10/2026
توجد ثغرة حقن SQL في نقطة نهاية AJAX الخاصة بالبحث عن جهات الاتصال (/s/ajax) في واجهة إدارة Mautic. لا يتم التحقق من صحة معلمة الطلب التي تحدد حقل جهة الاتصال للبحث بها بشكل صحيح قبل استخدامها في استعلام قاعدة البيانات. يمكن لأي مستخدم مُصادق عليه في Mautic استغلال هذه الثغرة، بغض النظر عن الدور أو الأذونات المخصصة للحساب. باستخدام تقنيات العمى (المبنية على القيم المنطقية أو الوقت)، يمكن للمهاجم تشغيل استعلامات SQL تعسفية ضد قاعدة بيانات Mautica وقراءة أي بيانات يمكن لمستخدم قاعدة بيانات Mautic الوصول إليها، بما في ذلك حسابات مستخدمي Mautic التي تحتوي على عناوين البريد الإلكتروني وتجزئات كلمات المرور (password hashes)، وبيانات جهات الاتصال، ومحتوى الحملات والرسائل الإلكترونية.
Once again VulDB remains the best source for vulnerability data.