CVE-2026-115195

اسم البرنامج المصاب والإصدارات المتأثرة Mautic (إصدارات متأثرة غير محددة)

Description توجد مشكلة في التحكم في الوصول في نقطة نهاية واجهة برمجة تطبيقات الإحصائيات الخاصة بـ Mautic وهي '/api/stats/{table}'. فشل النظام في فرض الأذونات على العديد من الجداول الداخلية، حيث لم يتم تطبيق القيود المخصصة للمسؤولين فقط، وظلت الجداول التي تفتقر إلى تعيين أذونات صريح قابلة للقراءة افتراضيًا. نتيجة لذلك، يمكن لأي مستخدم مصادق عليه لواجهة برمجة التطبيقات، بغض النظر عن دوره أو أذوناته، الوصول إلى بيانات حساسة. يتضمن ذلك سجل تدقيق التطبيق الذي يحتوي على إجراءات المستخدمين وتفاصيل التغييرات التي قد تكشف عن بيانات الاتصال الشخصية، وعناوين IP للزوار، وتفاصيل الموقع الجغرافي، وعناوين إعادة التوجيه المتتبعة مع تعيينات القنوات.

Recommendations في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.