Mautic · Mautic · CVE-2022-25772
**Nome do software vulnerável e versões afetadas**
Versões do Mautic anteriores à 4.3.0
**Descrição**
Uma vulnerabilidade de script entre sites (XSS) no componente de rastreamento da web permite que invasores remotos injetem código JavaScript executável. O problema ocorre porque a saída dos metadados de rastreamento não é suficientemente filtrada, levando a uma situação de vulnerabilidade.
**Recomendações**
Para versões anteriores à 4.3.0, atualize para a versão 4.3.0 para resolver o problema. Como solução temporária, considere restringir o acesso ao componente de rastreamento da web até que a atualização seja aplicada.