Zdeno Kuzmany

تتعلق المشكلة بالوصول غير المصرح به إلى معاينات الصفحات غير المنشورة في Mautic، والتي يمكن للمستخدمين غير المصادق عليهم الوصول إليها، ومن المحتمل أن يتم فهرستها بواسطة محركات البحث. وقد يؤدي ذلك إلى الكشف غير المقصود عن محتوى مسودات أو معلومات حساسة. كانت وظيفة معاينة الصفحات للمحتوى غير المنشور، والتي يمكن الوصول إليها عبر عناوين URL يمكن توقعها (على سبيل المثال، ”/page/preview/1“، ”/page/preview/2“)، تفتقر إلى إجراءات التحقق من التفويض المناسبة، مما سمح لأي مستخدم غير معتمد بمعاينة محتوى لم يُقصد نشره للجمهور بعد.

The upgrade logic in Mautic's application update via an upgrade script is not properly shielded, potentially leading to a vulnerable situation. However, this issue is mitigated by the fact that Mautic must be installed in a specific way to be vulnerable.

The issue is related to a self XSS vulnerability in the notifications within Mautic. Logged in users are vulnerable to this issue, which allows malicious code to be injected into the notification when saving Dashboards.

The default .htaccess file has some restrictions in the access to PHP files to only allow specific PHP files to be executed in the root of the application. However, the regex in the second FilesMatch only checks the filename, not the full path, which is incorrect logic. This issue can enable local host attacks due to an improper validation flaw.