PT-2026-44822 · Mautic · Mautic

34Selen + 2 · CVE-2026-9809 · Publicado 2026-05-29 · Atualizado 2026-07-21

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.6

Alta

Vetor base

AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:H/A:N

Nome do Software Vulnerável e Versões Afetadas Mautic versões anteriores a 7.1.2

Description Um problema de Cross-Site Scripting (XSS) armazenado existe no componente de Projetos. Quando as visualizações de detalhes administrativos de campanhas, e-mails ou formulários exibem tags e popovers de projetos, os nomes dos projetos fornecidos pelo usuário são renderizados sem a sanitização adequada. Um usuário autenticado com permissões para criar ou editar projetos pode injetar payloads de scripts maliciosos. Quando um administrador passa o mouse sobre uma tag associada a um projeto comprometido, o script é executado em sua sessão do navegador, permitindo potencialmente que o invasor realize ações administrativas, altere configurações do sistema ou exfiltre dados sensíveis.

Recommendations Atualize para a versão 7.1.2. Restrinja as permissões de criação e modificação de projetos a usuários administrativos confiáveis.

Exploit

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2026-9809

GHSA-7H65-WHP7-RGQF

Produtos afetados

Mautic

Referências · 8

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2026/9xxx/CVE-2026-9809.json · Exploit
• https://github.com/mautic/mautic · Nota
• https://github.com/mautic/mautic/security/advisories/GHSA-7h65-whp7-rgqf · Nota
• https://osv.dev/vulnerability/CVE-2026-9809 · Aviso do Fabricante
• https://packagist.org · Nota
• https://osv.dev/vulnerability/GHSA-7h65-whp7-rgqf · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2026-9809 · Nota de Segurança
• https://t.me/cveNotify/208764 · Publicação no Telegram