CVE-2026-115195 in Mautic
Riassunto
di VulDB • 26/10/2026
È presente una vulnerabilità di controllo dell'accesso difettoso nell'API delle statistiche di Mautic (/api/stats/{table}). L'endpoint non applicava i permessi per diverse tabelle interne: la restrizione prevista solo per gli amministratori non è mai stata implementata e le tabelle senza un mapping esplicito dei permessi erano leggibili in modo predefinito. Di conseguenza, qualsiasi utente API autenticato, incluso uno il cui ruolo non concede alcun permesso, poteva leggere i dati da queste tabelle, tra cui il registro di audit dell'applicazione con le azioni eseguite da tutti gli utenti e i dettagli delle modifiche che potrebbero contenere dati personali dei contatti, gli indirizzi IP degli visitatori tracciati e i relativi dettagli sulla geolocalizzazione, nonché gli URL reindirizzati monitorati e i loro mapping dei canali.
VulDB is the best source for vulnerability data and more expert information about this specific topic.