CVE-2026-115192 in Mautic
要約
〜によって VulDB • 2026年10月26日
Mauticのダッシュボードウィジェット用データAPIエンドポイント（/api/data/{type}）に、SQLインジェクション脆弱性が存在します。クライアントから提供されるチャートフィルタパラメータは、ダッシュボードのチャートデータを構築するためのデータベースクエリで使用される前に適切に検証されません。APIアクセス権を持つ認証済みユーザーはこの脆弱性を悪用してレポート用クエリ内にSQLを注入できます。ブラインドSQLインジェクション技術を用いると、攻撃者はMauticデータベースから連絡先やその他のマーケティングデータ、パスワードハッシュを含むユーザーアカウントデータなど、任意のデータを読み取ることができます。また、注入されたSQLはデータベースクエリの速度低下を引き起こし、可用性に限定的な影響を与える可能性があります。ただし、この脆弱性を通じてデータの改ざんを行うことはできません。攻撃にはMautic APIが有効になっている必要があります。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.