CVE-2026-9811
Açıklama
Mautic 7'nin proje seçici bileşeninde saklı bir Siteler Arası Betik Çalıştırma (XSS) zafiyeti bulunmaktadır. Projeleri sistem varlıklarıyla ilişkilendirmek için seçim menüleri oluşturulurken uygulama, AJAX aracılığıyla döndürülen proje isimlerini seçenek alanları olarak DOM'a eklemeden önce temizlememektedir. Proje oluşturma yetkisine sahip kimliği doğrulanmış bir kullanıcı, bunu projenin adına kötü amaçlı bir betik yükü yerleştirmek için kullanabilir. Ardından başka bir yönetici kullanıcı, proje seçiciyi içeren bir varlık düzenleyiciyi açtığında, enjekte edilen betik aktif tarayıcı oturumu bağlamında çalışır. Bu durum; bir saldırganın oturumu ele geçirmesine, yetkisiz durum koordinasyonu gerçekleştirmesine veya paneldeki kurumsal verilere erişmesine olanak tanıyabilir.
Nasıl düzeltilir
- mautic/core7.1.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| mautic/corePackagist | 7.0.0 ≤ v < 7.1.2 | 7.1.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.