تتعلق المشكلة بثغرة في التفويض في تنفيذ ميزة «المصادقة الأساسية عبر HTTP» في Mautic، مما يسمح بالوصول غير المصرح به إلى البيانات الحساسة في التقارير. وعلى وجه التحديد، يوجد خلل في الترخيص غير الملائم في تنفيذ «تخويل واجهة برمجة التطبيقات (API)» في Mautic، مما يسمح لأي مستخدم تمت مصادقته بالوصول إلى جميع التقارير والبيانات المرتبطة بها عبر واجهة برمجة التطبيقات (API)، متجاوزًا ضوابط الوصول المقررة.