CVE-2026-115193
Təsvir
Mautic 7-nin əlaqə detalları görünüşündə saxlanılan saytlararası skriptinq (XSS) boşluğu mövcuddur. HTML tipli fərdi əlaqə sahələrinin dəyərləri çıxış təmizlənməsi olmadan render edilir. Belə bir sahəyə dəyər yaza bilən istifadəçi və ya inteqrasiya (məsələn, əlaqəni redaktə etməklə, əlaqə API-si vasitəsilə və ya sahəyə uyğunlaşdırılmış forma göndərişi ilə) orada skript faylını saxlaya bilər. Administrator daxil olmaqla digər bir istifadəçi təsirə məruz qalan əlaqənin detal səhifəsini açdıqda, yerləşdirilmiş skript onların aktiv brauzer sessiyasının kontekstində icra olunur. Bu, hücumçuya qurban adına inzibati hərəkətlər yerinə yetirməyə, məsələn, yeni administrator hesabları yaratmağa, sistem konfiqurasiyasını dəyişməyə və ya əlaqə və kampaniya məlumatlarına giriş əldə etməyə imkan verə bilər.
Necə düzəltmək olar
- mautic/core7.2.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| mautic/core | 7.0.0 ≤ v < 7.2.2 | 7.2.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.