Mattias Michaux

**Nome do software vulnerável e versões afetadas** Versões do Mautic anteriores à 4.4.13 Versões do Mautic anteriores à 5.1.1 **Descrição** A lógica implementada para facilitar o processo de atualização por meio da interface do usuário carece de controle de acesso para verificar se existe permissão para executar as tarefas. Antes da aplicação do patch, um invasor poderia acessar o número da versão do Mautic ou executar partes do processo de atualização sem permissão. Como a atualização pela interface do usuário está obsoleta, essa funcionalidade não é mais necessária. **Recomendações** Atualize para a versão 4.4.13 ou posterior. Atualize para a versão 5.1.1 ou posterior. Como solução temporária, considere desativar o processo de atualização pela interface do usuário até que um patch seja aplicado.

**Nome do software vulnerável e versões afetadas** Mautic (versões afetadas não especificadas) **Descrição** A lógica de atualização na função de atualização de aplicativos do Mautic, realizada por meio de um script de atualização, não está devidamente protegida, o que pode levar a uma situação de vulnerabilidade. No entanto, esse problema é mitigado pelo fato de que o Mautic precisa ser instalado de uma maneira específica para ficar vulnerável. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Versões do Mautic anteriores à 4.4.12 Versões do Mautic anteriores à 5.0.4 **Descrição** Antes da versão corrigida, usuários conectados ao Mautic estavam vulneráveis a Traversal de Caminho Relativo/Exclusão Arbitrária de Arquivos. Independentemente do nível de acesso que o usuário do Mautic possuísse, ele poderia excluir arquivos além daqueles nas pastas de mídia, como arquivos de sistema, bibliotecas ou outros arquivos importantes. Essa vulnerabilidade existe na implementação do construtor GrapesJS no Mautic. **Recomendações** Atualize para a versão 4.4.12 ou posterior. Atualize para a versão 5.0.4 ou posterior. Como solução temporária, considere restringir o acesso ao construtor GrapesJS no Mautic até que um patch seja aplicado.

**Nome do software vulnerável e versões afetadas** Versões do Mautic anteriores à 3.3.5 Versões do Mautic anteriores à 4.2.0 **Descrição** O arquivo .htaccess padrão possui algumas restrições no acesso a arquivos PHP, permitindo que apenas arquivos PHP específicos sejam executados na raiz do aplicativo. No entanto, a expressão regular no segundo FilesMatch verifica apenas o nome do arquivo, e não o caminho completo, o que constitui uma lógica incorreta. Esse problema pode possibilitar ataques de host local devido a uma falha de validação inadequada. **Recomendações** Para versões do Mautic anteriores à 3.3.5, atualize para a versão 3.3.5 ou posterior. Para versões do Mautic anteriores à 4.2.0, atualize para a versão 4.2.0 ou posterior. Como solução temporária, considere restringir o acesso ao arquivo .htaccess até que um patch seja aplicado.