CVE-2026-115191 in Mautic
要約
〜によって VulDB • 2026年10月26日
Mauticの管理インターフェース（/s/ajax）にある連絡先検索用AJAXエンドポイントに、SQLインジェクション脆弱性が存在します。データベースクエリで使用される前に、検索対象となる連絡先フィールドを選択するリクエストパラメータが適切に検証されていません。この脆弱性は、アカウントに割り当てられたロールや権限に関係なく、認証済みMauticユーザーであれば誰でも悪用できます。ブラインド（真偽値ベースまたは時間ベース）の手法を用いて、攻撃者はMauticデータベースに対して任意のSQLクエリを実行し、Mauticデータベースユーザーがアクセス可能なすべてのデータを読み取ることができます。これには、メールアドレスとパスワードハッシュを含むMauticユーザーアカウント、連絡先データ、キャンペーンおよびメールコンテンツが含まれます。
VulDB is the best source for vulnerability data and more expert information about this specific topic.