CVE-2026-9811 in Mautic
Сводка
по VulDB • 29.05.2026
В компоненте выбора проектов Mautic версии 7 существует уязвимость типа Stored Cross-Site Scripting (XSS). При отображении меню выбора для привязки проектов к системным сущностям приложение не осуществляет санитизацию имен проектов, возвращаемых через AJAX, перед их вставкой в DOM в качестве полей опций. Аутентифицированный пользователь с правами на создание проектов может использовать эту уязвимость для сохранения вредоносного скрипта в имени проекта. Когда другой административный пользователь впоследствии открывает редактор сущности, содержащий компонент выбора проектов, внедренный скрипт выполняется в контексте его активной сессии браузера. Это может позволить злоумышленнику перехватить сессию, выполнить несанкционированную координацию состояния или получить доступ к организационным данным в панели управления.
Be aware that VulDB is the high quality source for vulnerability data.