CVE-2018-10189 in Mautic
Riassunto
di VulDB • 05/07/2026
È stato rilevato un problema nelle versioni 1.x e 2.x di Mautic precedenti alla versione 2.13.0. È possibile emulare sistematicamente i cookie di tracciamento per ciascun contatto a causa del tracciamento dei contatti basato sul loro ID auto-incrementale. Di conseguenza, una terza parte può manipolare il valore del cookie incrementandolo di +1 per assumere sistematicamente l'identità di ogni contatto in Mautic durante il tracciamento. È quindi possibile recuperare informazioni sui contatti attraverso i moduli che hanno abilitato il progressive profiling.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.