CVE-2026-115190

Nome do Software Vulnerável e Versões Afetadas Mautic (versões afetadas não especificadas)

Description Um problema de desserialização insegura, especificamente a injeção de objetos PHP, ocorre durante o processamento de filtros de segmento e propriedades de campos personalizados. Certos caminhos de código desserializam valores armazenados no banco de dados sem restringir as classes PHP que podem ser instanciadas, ignorando o auxiliar de desserialização segura do Mautic. Um invasor com altos privilégios ou a capacidade de gravar nos dados armazenados afetados pode injetar valores serializados manipulados. Quando o Mautic processa esses dados durante a avaliação de segmentos, exportação de contatos ou solicitações de API de campos personalizados, objetos PHP arbitrários são instanciados. Utilizando gadget chains—sequências de fragmentos de código existentes que podem ser aproveitadas para fins não pretendidos—nas dependências, isso pode levar à execução de código arbitrário no servidor, acesso não autorizado, modificação ou exclusão de dados de contatos e interrupção do serviço.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.