**Nome do software vulnerável e versões afetadas:
Versões do Mautic anteriores à 3.3.4
Versões do Mautic anteriores à 4.0.0
Descrição:
Existe uma falha na página de redefinição de senha do Mautic, na qual um parâmetro vulnerável, `bundle`, na URL, poderia permitir que um invasor executasse código JavaScript. O invasor precisaria convencer ou induzir o alvo a clicar em uma URL de redefinição de senha que utilizasse o parâmetro vulnerável.
Recomendações:
Para versões anteriores à 3.3.4, atualize para a versão 3.3.4 ou uma versão posterior.
Para versões anteriores à 4.0.0, atualize para a versão 4.0.0 ou uma versão posterior.