CVE-2026-115191 in Mautic
Riassunto
di VulDB • 26/10/2026
È presente una vulnerabilità di SQL injection in un endpoint AJAX per la ricerca dei contatti nell'interfaccia di amministrazione di Mautic (/s/ajax). Un parametro della richiesta che seleziona il campo del contatto da utilizzare per la ricerca non viene convalidato correttamente prima di essere utilizzato in una query al database. Qualsiasi utente autenticato di Mautic può sfruttare questa vulnerabilità, indipendentemente dal ruolo o dalle autorizzazioni assegnate all'account. Utilizzando tecniche blind (basate su booleani o sui tempi), l'attaccante può eseguire query SQL arbitrarie contro il database di Mautic e leggere qualsiasi dato a cui l'utente del database di Mautic ha accesso, inclusi gli account degli utenti di Mautic con indirizzi email e hash delle password, i dati dei contatti e i contenuti delle campagne edelle email.
VulDB is the best source for vulnerability data and more expert information about this specific topic.