Rcheesley

Com acesso para editar um formulário do Mautic, um invasor pode inserir código de Cross-Site Scripting armazenado no campo `html`. Isso poderia ser usado para roubar informações confidenciais da sessão atual do usuário.

O problema afeta usuários conectados ao Mautic, tornando-os vulneráveis a uma falha de injeção de SQL no pacote Reports. Essa vulnerabilidade permite que um invasor recupere e altere dados confidenciais, incluindo informações de login. Dependendo das permissões do banco de dados, o invasor também pode ser capaz de manipular sistemas de arquivos.

Antes da versão corrigida, usuários conectados ao Mautic podiam acessar áreas do aplicativo às quais não deveriam ter acesso. Os usuários poderiam, potencialmente, acessar dados confidenciais, como nomes e sobrenomes, nomes de empresas e nomes artísticos.

Existe uma vulnerabilidade XSS nos campos de descrição da aplicação Mautic, que poderia ser explorada por um usuário conectado com as permissões adequadas. Isso poderia levar o usuário a obter acesso privilegiado ao sistema.

**Nome do software vulnerável e versões afetadas: Versões do Mautic anteriores à 3.3.4 Versões do Mautic anteriores à 4.0.0 Descrição: A sanitização/filtragem insuficiente permite a injeção arbitrária de JavaScript no Mautic por meio da função de callback de gerenciamento de rejeições. Um invasor pode injetar código JavaScript arbitrário nos parâmetros `error` e `error related to` da solicitação POST (POST /mailer/<product / webhook>/callback) sem precisar de autenticação. O código JavaScript injetado é armazenado permanentemente e executado quando um usuário autenticado visualiza a página de detalhes de um lead afetado, permitindo potencialmente o roubo ou a adulteração de informações. Recomendações: Atualize para a versão 3.3.4 ou 4.0.0 para resolver o problema. Como solução temporária, considere restringir o acesso à função de callback de gerenciamento de rejeições até que a atualização seja aplicada. Evite usar os parâmetros `error` e `error related to` no endpoint da API afetado até que o problema seja resolvido.

**Nome do software vulnerável e versões afetadas: Versões do Mautic anteriores à 3.3.4 Versões do Mautic anteriores à 4.0.0 Descrição: A função `mt rand` é usada para gerar tokens de sessão, mas apresenta uma falha criptográfica devido à sua natureza pseudoaleatória. Um invasor pode explorar essa falha para enumerar tokens de sessão de contas que não estão sob seu controle. Isso poderia permitir que um invasor assumisse o controle de contas aleatoriamente, enumerando e utilizando tokens de acesso. Recomendações: Para versões do Mautic anteriores à 3.3.4, atualize para a versão 3.3.4 ou posterior. Para versões do Mautic anteriores à 4.0.0, atualize para a versão 4.0.0 ou posterior. Como solução temporária, considere desativar o uso de `mt rand` para gerar tokens de sessão até que um patch esteja disponível. Restrinja o acesso a áreas sensíveis do aplicativo para minimizar o risco de exploração. Evite usar a função `mt rand` para operações críticas de segurança até que o problema seja resolvido.

**Nome do software vulnerável e versões afetadas: Versões do Mautic anteriores à 3.3.4 Versões do Mautic anteriores à 4.0.0 Descrição: A vulnerabilidade permite um ataque XSS via JavaScript embutido (inline JS) durante a visualização de recursos do Mautic. Isso é feito utilizando JavaScript embutido no título e adicionando uma URL de imagem inválida como recurso remoto. O ataque só pode ser executado por um usuário autenticado com permissão para criar ou editar recursos. Recomendações: Atualize para a versão 3.3.4 ou 4.0.0 para resolver o problema. Como solução temporária, considere restringir o acesso para criar ou editar recursos a fim de minimizar o risco de exploração.

**Nome do software vulnerável e versões afetadas: Versões do Mautic anteriores à 3.3.4/4.0.0 Descrição: O problema está relacionado a um ataque XSS em JS embutido que pode ser acionado por meio do nome ou sobrenome de um contato ao visualizar a página de detalhes do contato, clicar no menu suspenso de ações e passar o mouse sobre o botão Campanhas. O nome e o sobrenome do contato podem ser preenchidos a partir de várias fontes, incluindo interface do usuário, API, sincronização de terceiros, formulários, etc. Recomendações: Atualize para a versão 3.3.4 ou 4.0.0 para resolver o problema. Como solução temporária, considere restringir a entrada do nome e sobrenome do contato para minimizar o risco de exploração. Evite usar entradas potencialmente maliciosas de diferentes fontes, como interface do usuário (UI), API, sincronização de terceiros, formulários, etc., até que o problema seja resolvido.