CVE-2026-115192 in Mautic
Sumário
de VulDB • 26/10/2026
Existe uma vulnerabilidade de injeção de SQL no endpoint da API de dados do widget do painel (/api/data/{type}). Os parâmetros dos filtros de gráfico fornecidos pelo cliente não são validados adequadamente antes de serem utilizados nas consultas ao banco de dados que constroem os dados dos gráficos do painel. Um usuário autenticado com acesso à API pode explorar isso para injetar SQL nessas consultas de relatórios. Usando técnicas de injeção de SQL cega, o atacante pode ler dados arbitrários do banco de dados Mautic, incluindo dados de contato e outros dados de marketing, bem como dados de contas de usuário com hashes de senha. O SQL injetado também pode ser usado para retardar as consultas ao banco de dados, o que pode ter um impacto limitado na disponibilidade. A modificação de dados não é possível por meio desta vulnerabilidade. A exploração requer que a API do Mautic esteja habilitada.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.