CVE-2026-9809

Nome do Software Vulnerável e Versões Afetadas Mautic versões anteriores a 7.1.2

Description Um problema de Cross-Site Scripting (XSS) armazenado existe no componente de Projetos. Quando as visualizações de detalhes administrativos de campanhas, e-mails ou formulários exibem tags e popovers de projetos, os nomes dos projetos fornecidos pelo usuário são renderizados sem a sanitização adequada. Um usuário autenticado com permissões para criar ou editar projetos pode injetar payloads de scripts maliciosos. Quando um administrador passa o mouse sobre uma tag associada a um projeto comprometido, o script é executado em sua sessão do navegador, permitindo potencialmente que o invasor realize ações administrativas, altere configurações do sistema ou exfiltre dados sensíveis.

Recommendations Atualize para a versão 7.1.2. Restrinja as permissões de criação e modificação de projetos a usuários administrativos confiáveis.