Mauticの連絡先画面に保存型XSSの脆弱性、管理者の操作を乗っ取られるおそれ
Summary
Mautic 7.0.0以降7.2.2より前の版では、連絡先詳細画面でHTML形式のカスタム項目の値がサニタイズされずに表示され、スクリプトが実行されるおそれがあります。管理者が該当の連絡先を開くと、その管理者の権限で操作されるおそれがあり、CVSSは8.2です。修正版の7.2.2に更新してください。
AI summary
Written by an external AI model and may contain mistakes. Check the original description and references below before acting on it.
Mautic 7.0.0以降7.2.2より前の版では、連絡先詳細画面でHTML形式のカスタム項目の値がサニタイズされずに表示され、スクリプトが実行されるおそれがあります。管理者が該当の連絡先を開くと、その管理者の権限で操作されるおそれがあり、CVSSは8.2です。修正版の7.2.2に更新してください。
Affected packages
| Ecosystem | Package | Affected | Fixed |
|---|---|---|---|
| https://packagist.org | mautic/core |
≥ 7.0.0, < 7.2.2 |
7.2.2 |
Original description The description as published by the source.
A stored Cross-Site Scripting (XSS) vulnerability exists in the contact detail view of Mautic 7. Values of HTML-type custom contact fields are rendered without output sanitization. A user or integration able to write a value to such a field (for example, through contact editing, the contact API, or a form submission mapped to the field) can store a script payload in it. When another user, including an administrator, opens the affected contact's detail page, the injected script executes within the context of their active browser session. This could allow an attacker to perform administrative actions on behalf of the victim, such as creating new administrator accounts, altering system configuration, or accessing contact and campaign data.
Source: CVE.org (CVE Program・cvelistV5) NVD