Mauticcore
関連 0slug: mauticcore
このタグの解説はまだありません。
Mauticcore に関連する脆弱性 9
- 中 5.4 An Open Redirect vulnerability exists in the public form submission endpoint (/form/submit) of Mautic. After a form is submitted, the application redirects the visitor to a return address supplied wit... CVE-2026-115196
- 中 6.5 A broken access control vulnerability exists in the Mautic Stats API (/api/stats/{table}). The endpoint did not enforce permissions for several internal tables: an intended administrator-only restrict... CVE-2026-115195
- 中 6.5 A path traversal vulnerability exists in the Mautic Asset API. When creating a local asset through the API, the supplied file path is not restricted to the asset upload directory. An authenticated API... CVE-2026-115194
- 高 8.2 Mauticの連絡先画面に保存型XSSの脆弱性、管理者の操作を乗っ取られるおそれ Mautic 7.0.0以降7.2.2より前の版では、連絡先詳細画面でHTML形式のカスタム項目の値がサニタイズされずに表示され、スクリプトが実行されるおそれがあります。管理者が該当の連絡先を開くと、その管理者の権限で操作されるおそれがあり、CVSSは8.2です。修正版の7.2.2に更新してください。 CVE-2026-115193
- 高 7.1 Mauticのダッシュボード経由で認証済みユーザーにSQLを注入される脆弱性 Mauticのダッシュボード用データAPI（/api/data/{type}）に、SQLインジェクションの脆弱性が見つかりました。API利用が有効な環境で、認証済みのユーザーがグラフのフィルター値からSQLを注入し、連絡先などのマーケティングデータやパスワードハッシュを含むユーザーアカウント情報を読み取れるおそれがあります。mautic/coreの5.2.12未満、6.0.10未満、7.0.0以上7.2.2未満が対象で、5.2.12、6.0.10、7.2.2の修正版で解消されます。API利用を使っていない環境でも、早めの修正版への更新をおすすめします。 CVE-2026-115192
- 高 7.1 Mautic管理画面の連絡先検索に認証済みユーザーが悪用できる脆弱性 Mautic管理画面の連絡先検索用AJAXエンドポイントに、SQLインジェクションの脆弱性が見つかりました。ログインできるユーザーであれば権限にかかわらず悪用でき、データベースのユーザーアカウントやパスワードハッシュ、連絡先データなどが読み取られるおそれがあります。影響するのはmautic/coreの5.2.12未満、6.0.10未満、7.2.2未満で、修正版は5.2.12、6.0.10、7.2.2です。該当する版を使っている場合は、修正版への更新を急いでください。 CVE-2026-115191
- 高 8.0 Mauticに安全でないデシリアライズの脆弱性、任意コード実行のおそれ Mauticのセグメントフィルターとカスタムフィールドの処理に、安全でないデシリアライズ(PHPオブジェクトインジェクション)の脆弱性が見つかりました。悪用されると、サーバー上で任意のコードが実行され、連絡先データを含む情報の閲覧・改ざん・削除につながるおそれがあります。影響を受けるのはmautic/coreの2.15.2以上5.2.12未満、6.0.0以上6.0.10未満、7.0.0以上7.2.0未満で、修正版は5.2.12、6.0.10、7.2.0です。悪用には高い権限か保存データへの書き込み権限が必要ですので、お使いの版を確認し、修正版へ更新してください。 CVE-2026-115190
- 高 8.8 Mauticに認証済みユーザーからサーバー上でコードを実行される脆弱性 Mauticのテーマ描画の仕組みに、サンドボックスを回避してサーバー上で任意のコードを実行されるおそれのある脆弱性が見つかりました。テーマを作成する権限を持つ認証済みユーザーが悪用できるとされ、影響を受けるのはmautic/coreの1.3.0以降5.2.12未満、6.0.0以降6.0.10未満、7.0.0以降7.2.2未満です。修正版は5.2.12、6.0.10、7.2.2で、利用中の版に応じて早めに修正版へ更新してください。 CVE-2026-115189
- 重大 9.9 解説あり Mautic 7にコード実行の脆弱性、7.2.2で修正 Mautic 7のキャンペーン取り込み機能に、サーバー上で任意のコードを実行されかねない脆弱性が見つかりました。7.0.0から7.2.1を使っている組織は、修正版の7.2.2へ早めに更新してください。更新までは、取り込み権限を持つアカウントの見直しが当面の備えになります。 CVE-2026-115188