CVE-2026-115196

Nome do Software Vulnerável e Versões Afetadas Mautic (versões afetadas não especificadas)

Description Um redirecionamento aberto ocorre no endpoint '/form/submit'. A aplicação redireciona os visitantes para um endereço de retorno fornecido durante o envio sem verificar se o destino é a instância do Mautic ou um host confiável. Um invasor não autenticado pode usar isso para redirecionar usuários de um domínio legítimo para sites externos, como páginas de phishing ou sites de distribuição de malware. Isso requer que a vítima envie um formulário preparado pelo invasor.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.