CVE-2018-10189 in Mautic

Zusammenfassung

von VulDB • 05.07.2026

Es wurde ein Problem in Mautic 1.x und 2.x vor Version 2.13.0 entdeckt. Es ist möglich, Tracking-Cookies pro Kontakt systematisch zu emulieren, da die Kontaktnachverfolgung anhand ihrer automatisch inkrementierten ID erfolgt. Somit kann ein Dritter den Cookie-Wert um +1 manipulieren, um systematisch so zu tun, als würde er als jeder einzelne Kontakt in Mautic nachverfolgt werden. Anschließend ist es möglich, Informationen über den Kontakt über Formulare abzurufen, bei denen die progressive Profilierung aktiviert ist.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservieren: 17.04.2018
• Veröffentlichung: 17.04.2018
• Moderieren: akzeptiert
• Eintrag: VDB-116293
• CPE: bereit
• CWE: CWE-200 (bestätigt)
• CVSS: 7.5 (NVD)
• EPSS: 0.01158
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-10189
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-10189
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-10189/