Patryk Gruszka

**Nome do Software Vulnerável e Versões Afetadas** Mautic (versões afetadas não especificadas) **Description** Uma injeção de SQL ocorre no mecanismo de filtragem de contatos da API. Este problema surge devido à sanitização recursiva insuficiente de parâmetros de consulta aninhados, permitindo que um usuário de API autenticado ignore a filtragem de entrada e execute comandos SQL arbitrários. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

A stored Cross-Site Scripting (XSS) vulnerability exists in the project selector component of Mautic 7. When rendering selection menus for associating projects with system entities, the application fails to sanitize project names returned via AJAX before injecting them into the DOM as option fields. An authenticated user with permissions to create projects can exploit this to store a malicious script payload in the project's name. When another administrative user subsequently opens an entity editor containing the project selector, the injected script executes within the context of their active browser session. This could allow an attacker to hijack the session, perform unauthorized state coordination, or access organizational data within the dashboard.

A stored Cross-Site Scripting (XSS) vulnerability exists in the Projects component of Mautic 7. When displaying project tags and popovers on administrative detail views (such as campaigns, emails, or forms), user-supplied project names are rendered without proper sanitization. An authenticated user with permissions to create or edit projects can exploit this to inject malicious script payloads. When an administrative user views an entity associated with a compromised project and hovers over its tag, the injected script executes within the context of their active browser session. This could allow an attacker to perform administrative actions on behalf of the victim, alter system configurations, or exfiltrate sensitive data.

An authorization bypass vulnerability exists in the Mautic 7 API v2 endpoints (utilizing API Platform). Under certain conditions, roles configured with owner-scope restrictions (such as `viewown` or `editown`) are not properly enforced. This allows low-privilege authenticated API users to bypass ownership-logic controls and access or modify resources belonging to other users.

A path traversal vulnerability exists in the campaign import feature of Mautic 7. When extracting uploaded ZIP files during campaign imports, a flaw in the validation logic allows file paths to escape the intended temporary directories. An authenticated user with campaign import privileges (campaign:imports:create) can write arbitrary PHP files to sensitive system directories. An attacker can exploit this to overwrite critical internal configuration or cache components, resulting in Remote Code Execution (RCE) under the context of the web server user.

**Nome do Software Vulnerável e Versões Afetadas** Mautic (versões afetadas não especificadas) **Description** Um problema de Server-Side Template Injection (SSTI) existe no mecanismo de temas. A plataforma renderiza templates Twig carregados sem um sandbox ou restrições rigorosas de função. Usuários autenticados com permissões para criar ou carregar temas podem explorar isso para alcançar a Execução Remota de Código (RCE), permitindo a execução de código arbitrário no servidor de hospedagem, ou para acessar arquivos de sistema e configurações restritas. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Mautic (versões afetadas não especificadas) **Descrição** Um Server-Side Request Forgery (SSRF) existe no componente Focus. Devido à validação insuficiente de URLs fornecidas pelo usuário, um usuário autenticado pode disparar requisições HTTP externas a partir do servidor de hospedagem. Isso permite o reconhecimento de redes internas ou o envio de requisições para destinos internos ou externos arbitrários. SSRF é uma falha onde um invasor pode abusar da funcionalidade do servidor para ler ou atualizar recursos internos. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** GrapesJS (versões afetadas não especificadas) **Descrição** O GrapesJS Builder permite o upload de arquivos arbitrários devido à falta de restrições de tipo de arquivo. Se a pasta de mídia não estiver configurada para impedir a execução de arquivos, isso pode resultar em execução remota de código. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Mautic (versões afetadas não especificadas) **Descrição** Um usuário com privilégios limitados pode contornar restrições relacionadas ao Composer e instalar ou remover pacotes. Isso pode ocorrer mesmo se as configurações de atualização da plataforma estiverem com as atualizações baseadas em Composer desativadas. Isso permite que um usuário com baixos privilégios potencialmente instale código malicioso e escale seus privilégios no sistema. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Versões do Mautic anteriores à versão que valida ou sanitiza adequadamente o parâmetro `returnUrl` **Descrição** O problema está relacionado a uma vulnerabilidade de Redirecionamento Aberto no endpoint de desbloqueio de usuário do Mautic. Esta vulnerabilidade pode ser explorada por um atacante para redirecionar usuários legítimos para sites maliciosos, potencialmente resultando em ataques de phishing ou na entrega de kits de exploit. A vulnerabilidade reside no endpoint "/s/action/unlock/user.user/0", onde o parâmetro `returnUrl` não é validado adequadamente, permitindo que um atacante construa uma URL que redireciona os usuários para um site externo arbitrário. **Recomendações** Atualize o Mautic para uma versão que valide ou sanitize adequadamente o parâmetro `returnUrl` para garantir que os redirecionamentos ocorram apenas para URLs internas confiáveis ou domínios explicitamente permitidos. Como solução temporária, considere restringir o acesso ao endpoint `/s/action/unlock/user.user/0` para minimizar o risco de exploração. Evite utilizar o parâmetro `returnUrl` no endpoint afetado até que a questão seja resolvida.

**Nome do Software Vulnerável e Versões Afetadas** Mautic (versões afetadas não especificadas) **Descrição** Existe uma vulnerabilidade de segurança na funcionalidade "Esqueceu sua senha" do Mautic, permitindo que usuários não autenticados enumerem nomes de usuário válidos por meio de um ataque de temporização. Isso se deve a diferenças nos tempos de resposta para usuários existentes e inexistentes, combinadas com a falta de limitação de requisições. **Recomendações** Atualize para uma versão que corrija esta vulnerabilidade de temporização, na qual as respostas de redefinição de senha são normalizadas para responder no mesmo tempo, independentemente da existência do usuário.

**Nome do Software Vulnerável e Versões Afetadas** Mautic (versões afetadas não especificadas) **Descrição** O problema está relacionado à funcionalidade de clonagem de segmentos no Mautic, permitindo que qualquer usuário autenticado clone segmentos sem as devidas verificações de autorização devido a uma vulnerabilidade de ausência de autorização na cloneAction do gerenciamento de segmentos. Isso permite que um usuário autenticado contorne as restrições de permissão previstas e clone segmentos mesmo que não possua as permissões necessárias para criar novos. **Recomendações** Atualize o Mautic para uma versão que implemente verificações de autorização adequadas para a cloneAction no ListController.php, garantindo que os usuários que tentam clonar segmentos possuam as permissões de criação apropriadas.

**Nome do Software Vulnerável e Versões Afetadas** Mautic (versões afetadas não especificadas) **Descrição** O problema refere-se à potencial exposição de informações sensíveis, incluindo credenciais de banco de dados, chaves de API e outras configurações críticas do sistema, devido à acessibilidade direta de arquivos de configuração .env via navegador web. Isso é causado pela falta de configurações no servidor web que restrinjam o acesso a tais arquivos, permitindo que um atacante não autenticado visualize o conteúdo do arquivo .env ao acessar sua URL. **Recomendações** Atualize o Mautic para a versão mais recente. Para usuários de Apache: Certifique-se de que seu servidor web esteja configurado para respeitar arquivos .htaccess. Para usuários de Nginx: Adicione um bloco de configuração à configuração do seu servidor Nginx para negar o acesso a arquivos .env, incluindo o seguinte na configuração do Nginx para o site do Mautic: location ~ /.env { deny all; } Após modificar sua configuração do Nginx, lembre-se de recarregar ou reiniciar o serviço do Nginx para que as alterações entrem em vigor.

**Nome do Software Vulnerável e Versões Afetadas** Mautic (versões afetadas não especificadas) **Descrição** O problema refere-se a uma falha de autorização na implementação de Autenticação Básica HTTP do Mautic, permitindo acesso não autorizado a dados sensíveis de relatórios. Especificamente, existe uma falha de autorização inadequada na implementação de Autorização de API do Mautic, o que permite que qualquer usuário autenticado acesse todos os relatórios e seus dados associados via API, contornando os controles de acesso previstos. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Mautic (versões afetadas não especificadas) **Descrição** A lógica de atualização na função de atualização de aplicativos do Mautic, realizada por meio de um script de atualização, não está devidamente protegida, o que pode levar a uma situação de vulnerabilidade. No entanto, esse problema é mitigado pelo fato de que o Mautic precisa ser instalado de uma maneira específica para ficar vulnerável. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Versões do Mautic anteriores à 4.4.13 Versões do Mautic anteriores à 5.1.1 **Descrição** Existia uma vulnerabilidade de XSS armazenado no rastreamento de contatos e no relatório de acessos à página, permitindo a potencial execução de scripts maliciosos. **Recomendações** Para versões anteriores à 4.4.13, atualize para a versão 4.4.13 ou posterior. Para versões anteriores à 5.1.1, atualize para a versão 5.1.1 ou posterior.

**Nome do software vulnerável e versões afetadas** Versões do Mautic anteriores à 5.1.1 **Descrição** O aplicativo responde de maneira diferente ao fazer login com um nome de usuário correto e uma senha fraca incorreta, em comparação com um nome de usuário incorreto e uma senha fraca. Essa diferença poderia ser usada para realizar a enumeração de nomes de usuário. Quando um nome de usuário correto é usado com uma senha fraca incorreta, o usuário recebe uma notificação informando que sua senha é muito fraca. Em contrapartida, quando um nome de usuário incorreto é fornecido juntamente com uma senha fraca, o aplicativo responde com uma notificação de “Credenciais inválidas”. **Recomendações** Atualize para a versão 5.1.1 ou posterior para resolver o problema.

**Nome do software vulnerável e versões afetadas** Versões do Mautic anteriores à 4.4.13 Versões do Mautic anteriores à 5.1.1 **Descrição** A lógica implementada para facilitar o processo de atualização por meio da interface do usuário carece de controle de acesso para verificar se existe permissão para executar as tarefas. Antes da aplicação do patch, um invasor poderia acessar o número da versão do Mautic ou executar partes do processo de atualização sem permissão. Como a atualização pela interface do usuário está obsoleta, essa funcionalidade não é mais necessária. **Recomendações** Atualize para a versão 4.4.13 ou posterior. Atualize para a versão 5.1.1 ou posterior. Como solução temporária, considere desativar o processo de atualização pela interface do usuário até que um patch seja aplicado.

**Nome do software vulnerável e versões afetadas** Versões do Mautic anteriores à 4.4.13 Versões do Mautic anteriores à 5.1.1 **Descrição** O problema diz respeito a um ataque de Cross-Site Scripting (XSS) por meio da variável `Page URL` no sistema de rastreamento do Mautic. Isso permite uma possível exploração. **Recomendações** Para versões anteriores à 4.4.13, atualize para a versão 4.4.13 ou posterior. Para versões anteriores à 5.1.1, atualize para a versão 5.1.1 ou posterior. Como solução temporária, considere restringir o uso da variável `Page URL` no rastreamento do Mautic até que um patch seja aplicado.