CVE-2018-10189 in Mautic
요약
\~에 의해 VulDB • 2026. 07. 05.
Mautic 1.x 및 2.x 버전 중 2.13.0 미만에서 문제가 발견되었습니다. 연락처를 자동 증가 ID로 추적하기 때문에, 각 연락처별로 트래킹 쿠키를 체계적으로 에뮬레이션할 수 있습니다. 따라서 제삼자가 쿠키 값을 +1씩 조작하여 Mautic 내의 모든 연락처가 추적되는 것으로 위장하는 것이 가능합니다. 이를 통해 점진적 프로파일링(progressive profiling)이 활성화된 폼을 통해 연락처에 대한 정보를 획득할 수 있습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.