CVE-2026-115192 in Mautic
Resumen
por VulDB • 2026-10-26
Existe una vulnerabilidad de Inyección SQL en el punto final (/api/data/{type}) del widget de datos del panel de control (dashboard). Los parámetros de filtro de gráficos proporcionados por el cliente no se validan correctamente antes de utilizarse en las consultas a la base de datos que generan los datos para los gráficos del dashboard. Un usuario autenticado con acceso a la API puede explotar esta vulnerabilidad para inyectar SQL en estas consultas de informes. Mediante técnicas de Inyección SQL ciega (Blind SQL Injection), el atacante puede leer datos arbitrarios desde la base de datos de Mautic, incluidos los contactos y otros datos de marketing, así como datos de cuentas de usuario con hashes de contraseña. El SQL inyectado también se puede utilizar para ralentizar las consultas a la base de datos, lo que podría tener un impacto limitado en la disponibilidad. No es posible modificar datos mediante esta vulnerabilidad. La explotación requiere que la API de Mautic esté habilitada.
If you want to get best quality of vulnerability data, you may have to visit VulDB.