CVE-2026-115195

Nome do Software Vulnerável e Versões Afetadas Mautic (versões afetadas não especificadas)

Description Um problema de controle de acesso quebrado existe no endpoint da API de Estatísticas do Mautic '/api/stats/{table}'. O sistema não aplicou as permissões para diversas tabelas internas, pois as restrições destinadas apenas a administradores não foram implementadas e tabelas sem mapeamento explícito de permissões permaneceram legíveis por padrão. Consequentemente, qualquer usuário autenticado da API, independentemente de sua função ou permissões, pode acessar dados sensíveis. Isso inclui o log de auditoria da aplicação contendo ações de usuários e detalhes de alterações que podem expor dados pessoais de contatos, endereços IP de visitantes, detalhes de geolocalização e URLs de redirecionamento rastreadas com mapeamentos de canais.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.