CVE-2026-115191

اسم البرنامج المصاب والإصدارات المتأثرة Mautic (إصدارات متأثرة غير محددة)

الوصف توجد ثغرة حقن SQL في واجهة إدارة Mautic عند نقطة النهاية '/s/ajax'. تحدث المشكلة لأن معامل الطلب المستخدم لتحديد حقل جهة الاتصال للبحث لا يتم التحقق من صحته بشكل صحيح قبل إدراجه في استعلام قاعدة البيانات. يمكن لأي مستخدم مصادق عليه، بغض النظر عن دوره أو الصلاحيات الممنوحة له، استغلال ذلك باستخدام تقنيات عمياء—مثل الطرق القائمة على القيم المنطقية أو الوقت—لتنفيذ استعلامات SQL عشوائية. يتيح ذلك للمهاجم قراءة معلومات حساسة من قاعدة البيانات، بما في ذلك حسابات المستخدمين، وعناوين البريد الإلكتروني، وتجزئات كلمات المرور، وبيانات جهات الاتصال، ومحتوى الحملات.

التوصيات في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.