CVE-2026-115191 in Mautic
Sumário
de VulDB • 27/10/2026
Existe uma vulnerabilidade de injeção de SQL em um endpoint AJAX de pesquisa de contatos na interface administrativa do Mautic (/s/ajax). Um parâmetro da solicitação que seleciona o campo de contato a ser pesquisado não é validado adequadamente antes de ser usado em uma consulta ao banco de dados. Qualquer usuário autenticado no Mautic pode explorar isso, independentemente da função ou permissões atribuídas à conta. Usando técnicas cegas (baseadas em booleanos ou baseadas em tempo), o atacante pode executar consultas SQL arbitrárias contra o banco de dados do Mautic e ler qualquer dado que o usuário do banco de dados do Mautic possa acessar, incluindo contas de usuários do Mautic com endereços de e-mail e hashes de senha, dados de contatos e conteúdo de campanhas e e-mails.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.