Zdeno Kuzmany

O problema diz respeito ao acesso não autorizado a pré-visualizações de páginas não publicadas no Mautic, que poderiam ser acessadas por usuários não autenticados e potencialmente indexadas por mecanismos de busca. Isso poderia levar à divulgação não intencional de conteúdo de rascunho ou informações sensíveis. A funcionalidade de pré-visualização de páginas para conteúdo não publicado, acessível via URLs previsíveis (por exemplo, "/page/preview/1", "/page/preview/2"), carecia de verificações de autorização adequadas, permitindo que qualquer usuário não autenticado visualizasse conteúdo ainda não destinado à publicação pública.

A lógica de atualização na função de atualização de aplicativos do Mautic, realizada por meio de um script de atualização, não está devidamente protegida, o que pode levar a uma situação de vulnerabilidade. No entanto, esse problema é mitigado pelo fato de que o Mautic precisa ser instalado de uma maneira específica para ficar vulnerável.

O problema está relacionado a uma vulnerabilidade de XSS auto-iniciada nas notificações do Mautic. Os usuários conectados estão vulneráveis a esse problema, que permite a injeção de código malicioso na notificação ao salvar painéis.

O arquivo .htaccess padrão possui algumas restrições no acesso a arquivos PHP, permitindo que apenas arquivos PHP específicos sejam executados na raiz do aplicativo. No entanto, a expressão regular no segundo FilesMatch verifica apenas o nome do arquivo, e não o caminho completo, o que constitui uma lógica incorreta. Esse problema pode possibilitar ataques de host local devido a uma falha de validação inadequada.