CVE-2026-115193
Açıklama
Mautic 7'nin kişi detay görünümünde saklı bir siteler arası betik çalıştırma (XSS) zafiyeti bulunmaktadır. HTML tipi özel kişi alanı değerleri, çıktı temizleme işlemi yapılmadan işlenmektedir. Bu tür bir alana değer yazabilen bir kullanıcı veya entegrasyon (örneğin; kişi düzenleme, kişi API'si veya alana eşlenen bir form gönderimi aracılığıyla), alan içerisinde bir betik yükü saklayabilir. Yönetici dahil başka bir kullanıcı etkilenen kişinin detay sayfasını açtığında, enjekte edilen betik aktif tarayıcı oturumlarının bağlamında çalışır. Bu durum, saldırganın kurban adına yeni yönetici hesapları oluşturmak, sistem yapılandırmasını değiştirmek veya kişi ve kampanya verilerine erişmek gibi idari işlemler gerçekleştirmesine olanak tanıyabilir.
Nasıl düzeltilir
- mautic/core7.2.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| mautic/core | 7.0.0 ≤ v < 7.2.2 | 7.2.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.