Avikarsha Saha

Com acesso para editar um formulário do Mautic, um invasor pode inserir código de Cross-Site Scripting armazenado no campo `html`. Isso poderia ser usado para roubar informações confidenciais da sessão atual do usuário.

Antes da versão corrigida, usuários conectados ao Mautic estavam vulneráveis a Traversal de Caminho Relativo/Exclusão Arbitrária de Arquivos. Independentemente do nível de acesso que o usuário do Mautic possuísse, ele poderia excluir arquivos além daqueles nas pastas de mídia, como arquivos de sistema, bibliotecas ou outros arquivos importantes. Essa vulnerabilidade existe na implementação do construtor GrapesJS no Mautic.

Antes da versão corrigida, usuários conectados ao Mautic podiam acessar áreas do aplicativo às quais não deveriam ter acesso. Os usuários poderiam, potencialmente, acessar dados confidenciais, como nomes e sobrenomes, nomes de empresas e nomes artísticos.