CVE-2026-4776 in Mautic

الملخص

بحسب VulDB • 29/05/2026

توجد ثغرة حقن SQL في آلية تصفية جهات الاتصال في واجهة برمجة التطبيقات (API) الخاصة بـ Mautic. ونظراً لعدم كفاية التعقيم التكراري لمعاملات الاستعلام المتداخلة، يمكن لمستخدم واجهة برمجة التطبيقات (API) المصادق عليه تجاوز تصفية المدخلات وحقن أوامر SQL تعسفية.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• مسؤول: Mautic
• حجز: 24/03/2026
• إفشاء: 29/05/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-367136
• CPE: جاهز
• CWE: CWE-89 (مؤكد)
• CVSS: 7.1 (CNA)
• EPSS: 0.00030
• KEV: لا
• النشاطات: منخفض

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-4776
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-4776
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-4776/