Rcheesley

**Nome do software vulnerável e versões afetadas** Versões do Mautic anteriores à 4.4.13 Versões do Mautic anteriores à 5.1.1 **Descrição** Com acesso para editar um formulário do Mautic, um invasor pode inserir código de Cross-Site Scripting armazenado no campo `html`. Isso poderia ser usado para roubar informações confidenciais da sessão atual do usuário. **Recomendações** Para versões anteriores à 4.4.13, atualize para a versão 4.4.13 ou posterior. Para versões anteriores à 5.1.1, atualize para a versão 5.1.1 ou posterior.

**Nome do software vulnerável e versões afetadas** Versões do Mautic anteriores à 4.4.12 Versões do Mautic anteriores à 5.0.4 **Descrição** O problema afeta usuários conectados ao Mautic, tornando-os vulneráveis a uma falha de injeção de SQL no pacote Reports. Essa vulnerabilidade permite que um invasor recupere e altere dados confidenciais, incluindo informações de login. Dependendo das permissões do banco de dados, o invasor também pode ser capaz de manipular sistemas de arquivos. **Recomendações** Atualize para a versão 4.4.12 ou posterior. Atualize para a versão 5.0.4 ou posterior. Como solução temporária, considere restringir o acesso ao pacote Reports até que um patch seja aplicado.

**Nome do software vulnerável e versões afetadas** Versões do Mautic anteriores à 4.4.12 Versões do Mautic anteriores à 5.0.4 **Descrição** Antes da versão corrigida, usuários conectados ao Mautic podiam acessar áreas do aplicativo às quais não deveriam ter acesso. Os usuários poderiam, potencialmente, acessar dados confidenciais, como nomes e sobrenomes, nomes de empresas e nomes artísticos. **Recomendações** Atualize para a versão 4.4.12 para resolver o problema nas versões anteriores à 4.4.12. Atualize para a versão 5.0.4 para resolver o problema nas versões anteriores à 5.0.4.

**Nome do software vulnerável e versões afetadas** Versões do Mautic anteriores à 4.4.12 **Descrição** Existe uma vulnerabilidade XSS nos campos de descrição da aplicação Mautic, que poderia ser explorada por um usuário conectado com as permissões adequadas. Isso poderia levar o usuário a obter acesso privilegiado ao sistema. **Recomendações** Atualize para a versão 4.4.12 para resolver o problema. Como solução temporária, considere restringir o acesso aos campos de descrição no aplicativo Mautic para minimizar o risco de exploração.

**Nome do software vulnerável e versões afetadas: Versões do Mautic anteriores à 3.3.4 Versões do Mautic anteriores à 4.0.0 Descrição: A sanitização/filtragem insuficiente permite a injeção arbitrária de JavaScript no Mautic por meio da função de callback de gerenciamento de rejeições. Um invasor pode injetar código JavaScript arbitrário nos parâmetros `error` e `error related to` da solicitação POST (POST /mailer/<product / webhook>/callback) sem precisar de autenticação. O código JavaScript injetado é armazenado permanentemente e executado quando um usuário autenticado visualiza a página de detalhes de um lead afetado, permitindo potencialmente o roubo ou a adulteração de informações. Recomendações: Atualize para a versão 3.3.4 ou 4.0.0 para resolver o problema. Como solução temporária, considere restringir o acesso à função de callback de gerenciamento de rejeições até que a atualização seja aplicada. Evite usar os parâmetros `error` e `error related to` no endpoint da API afetado até que o problema seja resolvido.

**Nome do software vulnerável e versões afetadas: Versões do Mautic anteriores à 3.3.4 Versões do Mautic anteriores à 4.0.0 Descrição: A função `mt rand` é usada para gerar tokens de sessão, mas apresenta uma falha criptográfica devido à sua natureza pseudoaleatória. Um invasor pode explorar essa falha para enumerar tokens de sessão de contas que não estão sob seu controle. Isso poderia permitir que um invasor assumisse o controle de contas aleatoriamente, enumerando e utilizando tokens de acesso. Recomendações: Para versões do Mautic anteriores à 3.3.4, atualize para a versão 3.3.4 ou posterior. Para versões do Mautic anteriores à 4.0.0, atualize para a versão 4.0.0 ou posterior. Como solução temporária, considere desativar o uso de `mt rand` para gerar tokens de sessão até que um patch esteja disponível. Restrinja o acesso a áreas sensíveis do aplicativo para minimizar o risco de exploração. Evite usar a função `mt rand` para operações críticas de segurança até que o problema seja resolvido.

**Nome do software vulnerável e versões afetadas: Versões do Mautic anteriores à 3.3.4 Versões do Mautic anteriores à 4.0.0 Descrição: A vulnerabilidade permite um ataque XSS via JavaScript embutido (inline JS) durante a visualização de recursos do Mautic. Isso é feito utilizando JavaScript embutido no título e adicionando uma URL de imagem inválida como recurso remoto. O ataque só pode ser executado por um usuário autenticado com permissão para criar ou editar recursos. Recomendações: Atualize para a versão 3.3.4 ou 4.0.0 para resolver o problema. Como solução temporária, considere restringir o acesso para criar ou editar recursos a fim de minimizar o risco de exploração.

**Nome do software vulnerável e versões afetadas: Versões do Mautic anteriores à 3.3.4/4.0.0 Descrição: O problema está relacionado a um ataque XSS em JS embutido que pode ser acionado por meio do nome ou sobrenome de um contato ao visualizar a página de detalhes do contato, clicar no menu suspenso de ações e passar o mouse sobre o botão Campanhas. O nome e o sobrenome do contato podem ser preenchidos a partir de várias fontes, incluindo interface do usuário, API, sincronização de terceiros, formulários, etc. Recomendações: Atualize para a versão 3.3.4 ou 4.0.0 para resolver o problema. Como solução temporária, considere restringir a entrada do nome e sobrenome do contato para minimizar o risco de exploração. Evite usar entradas potencialmente maliciosas de diferentes fontes, como interface do usuário (UI), API, sincronização de terceiros, formulários, etc., até que o problema seja resolvido.