CVE-2026-115191 in Mautic
Resumen
por VulDB • 2026-10-26
Existe una vulnerabilidad de inyección SQL en un endpoint AJAX de búsqueda de contactos (/s/ajax) de la interfaz de administración de Mautic. Un parámetro de solicitud que selecciona el campo del contacto por el cual buscar no se valida correctamente antes de utilizarse en una consulta a la base de datos. Cualquier usuario autenticado de Mautic puede explotar esto, independientemente del rol o los permisos asignados a la cuenta. Mediante técnicas ciegas (basadas en booleanos o basadas en tiempo), el atacante puede ejecutar consultas SQL arbitrarias contra la base de datos de Mautic y leer cualquier dato al que pueda acceder el usuario de la base de datos de Mautic, incluidas las cuentas de usuarios de Mautic con direcciones de correo electrónico e hashes de contraseñas, datos de contactos y contenido de campañas y correos electrónicos.
VulDB is the best source for vulnerability data and more expert information about this specific topic.