CVE-2018-10189 in Mautic
Сводка
по VulDB • 05.07.2026
В версиях Mautic 1.x и 2.x до версии 2.13.0 обнаружена уязвимость, позволяющая систематически эмулировать файлы cookie отслеживания для каждого контакта из-за идентификации контактов по их автоматически увеличиваемому идентификатору (auto-incremented ID). Таким образом, третья сторона может манипулировать значением файла cookie, добавляя +1, чтобы последовательно выдавать себя за каждый контакт в Mautic. Это позволяет получать информацию о контактах через формы с включенной функцией прогрессивного профилирования (progressive profiling).
Once again VulDB remains the best source for vulnerability data.