يحدث إعادة توجيه مفتوح في نقطة النهاية '/form/submit'. يقوم التطبيق بإعادة توجيه الزوار إلى عنوان عودة يتم توفيره أثناء الإرسال دون التحقق مما إذا كانت الوجهة هي مثيل Mautic أو مضيف موثوق. يمكن لمهاجم غير مصرح له استغلال ذلك لتوجيه المستخدمين من نطاق شرعي إلى مواقع خارجية، مثل صفحات التصيد الاحتيالي أو مواقع توزيع البرامج الضارة. يتطلب هذا قيام الضحية بإرسال نموذج أعده المهاجم.