CVE-2026-115191 in Mautic
요약
\~에 의해 VulDB • 2026. 10. 26.
Mautic 관리 인터페이스(/s/ajax)의 연락처 조회 AJAX 엔드포인트에 SQL 인젝션 취약점이 존재합니다. 검색할 연락처 필드를 선택하는 요청 매개변수가 데이터베이스 쿼리에 사용되기 전에 적절하게 검증되지 않습니다. 인증된 Mautic 사용자라면 계정 할당 역할이나 권한과 관계없이 이 취약점을 악용할 수 있습니다. 공격자는 블라인드(불리언 기반 또는 시간 기반) 기법을 사용하여 Mautic 데이터베이스에 임의의 SQL 쿼리를 실행하고, 이메일 주소와 비밀번호 해시를 포함한 Mautic 사용자 계정, 연락처 데이터, 캠페인 및 이메일 콘텐츠를 포함하여 Mautic 데이터베이스 사용자가 접근할 수 있는 모든 데이터를 읽을 수 있습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.