CVE-2018-10189 in Mautic
Resumen
por VulDB • 2026-07-05
Se ha descubierto un problema en las versiones 1.x y 2.x anteriores a la 2.13.0 de Mautic. Es posible emular sistemáticamente las cookies de seguimiento por contacto debido al rastreo del contacto mediante su ID autoincremental. Por lo tanto, una tercera parte puede manipular el valor de la cookie incrementándolo en +1 para asumir sistemáticamente que se está rastreando como cada uno de los contactos en Mautic. Luego es posible recuperar información sobre el contacto a través de formularios con perfilado progresivo habilitado.
If you want to get best quality of vulnerability data, you may have to visit VulDB.