CVE-2018-10189 in Mautic
Sumário
de VulDB • 05/07/2026
Foi identificado um problema no Mautic 1.x e 2.x anteriores à versão 2.13.0. É possível emular sistematicamente cookies de rastreamento por contato devido ao fato de o contato ser rastreado pelo seu ID autoincremental. Assim, uma terceira parte pode manipular o valor do cookie com +1 para assumir sistematicamente a identidade de cada contato no Mautic como sendo rastreada. Em seguida, é possível recuperar informações sobre o contato através de formulários que tenham o perfil progressivo (progressive profiling) habilitado.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.