PT-2024-11538

CVE-2022-25776

Publicado

2024-04-12

Atualizado

2024-09-24

Descrição por

CVSS 3.1

8.3

Alta

MétricasAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:L/A:H

Nome do software vulnerável e versões afetadas

Versões do Mautic anteriores à 4.4.12

Versões do Mautic anteriores à 5.0.4

Descrição

Antes da versão corrigida, usuários conectados ao Mautic podiam acessar áreas do aplicativo às quais não deveriam ter acesso. Os usuários poderiam, potencialmente, acessar dados confidenciais, como nomes e sobrenomes, nomes de empresas e nomes artísticos.

Recomendações

Atualize para a versão 4.4.12 para resolver o problema nas versões anteriores à 4.4.12.

Atualize para a versão 5.0.4 para resolver o problema nas versões anteriores à 5.0.4.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores