CVE-2026-115193

اسم البرنامج المصاب والإصدارات المتأثرة Mautic الإصدار 7

Description توجد ثغرة من نوع Cross-Site Scripting (XSS) مخزنة في عرض تفاصيل جهة الاتصال. يتم عرض حقول جهات الاتصال المخصصة من نوع HTML بدون تنقية للمخرجات، مما يسمح للمستخدم أو التكامل بتخزين حمولة برمجية خبيثة من خلال تحرير جهة الاتصال، أو واجهة برمجة تطبيقات جهات الاتصال (API)، أو تقديم نماذج مرتبطة بالحقل. عندما يقوم مسؤول أو مستخدم آخر بفتح صفحة تفاصيل جهة الاتصال المتأثرة، يتم تنفيذ البرمجية في جلسة المتصفح النشطة الخاصة بهم. قد يؤدي ذلك إلى تنفيذ إجراءات إدارية غير مصرح بها، مثل إنشاء حسابات مسؤولين جدد، أو تغيير تكوينات النظام، أو الوصول إلى بيانات جهات الاتصال والحملات.

Recommendations في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.