CVE-2026-115196

اسم البرنامج المصاب والإصدارات المتأثرة Mautic (إصدارات متأثرة غير محددة)

Description يحدث إعادة توجيه مفتوح في نقطة النهاية '/form/submit'. يقوم التطبيق بإعادة توجيه الزوار إلى عنوان عودة يتم توفيره أثناء الإرسال دون التحقق مما إذا كانت الوجهة هي مثيل Mautic أو مضيف موثوق. يمكن لمهاجم غير مصرح له استغلال ذلك لتوجيه المستخدمين من نطاق شرعي إلى مواقع خارجية، مثل صفحات التصيد الاحتيالي أو مواقع توزيع البرامج الضارة. يتطلب هذا قيام الضحية بإرسال نموذج أعده المهاجم.

Recommendations في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.