CVE-2026-9808 in Mautic
الملخص
بحسب VulDB • 29/05/2026
توجد ثغرة لتجاوز التفويض في نقاط نهاية واجهة برمجة التطبيقات (API) الخاصة بـ Mautic 7 الإصدار 2 (التي تستخدم منصة API). في ظل ظروف معينة، لا يتم فرض القيود المفروضة على نطاق المالك (مثل `viewown` أو `editown`) بشكل صحيح. يتيح ذلك لمستخدمي واجهة برمجة التطبيقات المصادق عليهم ذوي الامتيازات المنخفضة تجاوز ضوابط منطق الملكية والوصول إلى الموارد أو تعديلها التي تنتمي إلى مستخدمين آخرين.
If you want to get best quality of vulnerability data, you may have to visit VulDB.