CVE-2026-115192 in Mautic
الملخص
بحسب VulDB • 26/10/2026
توجد ثغرة حقن SQL في نقطة نهاية واجهة برمجة التطبيقات (API) الخاصة ببيانات ويدجت لوحة التحكم (/api/data/{type}). لا يتم التحقق من صحة معلمات تصفية الرسوم البيانية التي يقدمها العميل بشكل صحيح قبل استخدامها في استعلامات قاعدة البيانات التي تُنشئ بيانات رسوم بياني للوحة التحكم. يمكن لمستخدم مُصادق عليه لديه وصول إلى واجهة برمجة التطبيقات استغلال هذه الثغرة لحقن SQL في استعلامات التقارير هذه. باستخدام تقنيات حقن SQL العمياء، يمكن للمهاجم قراءة أي بيانات من قاعدة بيانات Mautic، بما في ذلك بيانات جهات الاتصال وبيانات التسويق الأخرى وبيانات حساب المستخدم مع تجزئات كلمات المرور (password hashes). كما يمكن استخدام SQL المُحقَن لإبطاء استعلامات قاعدة البيانات، مما قد يكون له تأثير محدود على التوفر. لا يمكن تعديل البيانات عبر هذه الثغرة. يتطلب الاستغلال تمكين واجهة برمجة تطبيقات Mautic.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.