Mauticの連絡先画面に保存型XSSの脆弱性、管理者の操作を乗っ取られるおそれ
概要
Mautic 7.0.0以降7.2.2より前の版では、連絡先詳細画面でHTML形式のカスタム項目の値がサニタイズされずに表示され、スクリプトが実行されるおそれがあります。管理者が該当の連絡先を開くと、その管理者の権限で操作されるおそれがあり、CVSSは8.2です。修正版の7.2.2に更新してください。
AI要約
外部の AI が作成した要約です。誤りを含むことがあります。重要な判断の前に、下の原文と参照URLを確認してください。
Mautic 7.0.0以降7.2.2より前の版では、連絡先詳細画面でHTML形式のカスタム項目の値がサニタイズされずに表示され、スクリプトが実行されるおそれがあります。管理者が該当の連絡先を開くと、その管理者の権限で操作されるおそれがあり、CVSSは8.2です。修正版の7.2.2に更新してください。
影響パッケージ
| 種類 | パッケージ | 影響を受ける版 | 直った版 |
|---|---|---|---|
| https://packagist.org | mautic/core |
7.0.0 以上 7.2.2 未満 |
7.2.2 |
原文の説明 取得元が公開している説明をそのまま載せています (多くは英語)。
A stored Cross-Site Scripting (XSS) vulnerability exists in the contact detail view of Mautic 7. Values of HTML-type custom contact fields are rendered without output sanitization. A user or integration able to write a value to such a field (for example, through contact editing, the contact API, or a form submission mapped to the field) can store a script payload in it. When another user, including an administrator, opens the affected contact's detail page, the injected script executes within the context of their active browser session. This could allow an attacker to perform administrative actions on behalf of the victim, such as creating new administrator accounts, altering system configuration, or accessing contact and campaign data.
出典: CVE.org (CVE Program・cvelistV5) NVD