CVE-2026-9809
In der Projects-Komponente von Mautic 7 besteht eine gespeicherte Cross-Site-Scripting-Schwachstelle (XSS). Bei der Anzeige von Projekt-Tags und Popovers in...
- Veröffentlicht
- 29.05.2026
- Aktualisiert
- 29.05.2026
- CNA zuweisen
- Mautic
- Beweise beobachtet
- 10.08.2026
Primäres CVSS
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:H/A:NNiedrig · nächste 30 Tage
- Perzentil
- 19,4 %
- Modelldatum
- 11.10.2026
EPSS ist eine statistische Schätzung, keine Gewissheit oder ein Maß für die Auswirkung. Kombinieren Sie es mit CVSS, KEV-Status, Belichtung und Ihrer Umgebung.
Zusammenfassung
In der Projects-Komponente von Mautic 7 besteht eine gespeicherte Cross-Site-Scripting-Schwachstelle (XSS). Bei der Anzeige von Projekt-Tags und Popovers in administrativen Detailansichten (wie Kampagnen, E-Mails oder Formularen) werden vom Benutzer bereitgestellte Projektnamen ohne ordnungsgemäße Bereinigung gerendert. Ein authentifizierter Benutzer mit Berechtigungen zum Erstellen oder Bearbeiten von Projekten kann dies ausnutzen, um bösartige Skript-Payloads zu injizieren. Wenn ein administrativer Benutzer eine Entität anzeigt, die mit einem kompromittierten Projekt verknüpft ist, und mit der Maus über dessen Tag fährt, wird das injizierte Skript im Kontext seiner aktiven Browsersitzung ausgeführt. Dies könnte es einem Angreifer ermöglichen, administrative Aktionen im Namen des Opfers durchzuführen, Systemkonfigurationen zu ändern oder sensible Daten zu exfiltrieren.
Quellen
- CVE-2026-9809Forschung
CVE-2026-9809 ist eine gespeicherte Cross-Site-Scripting-Schwachstelle (Stored XSS), die Mautic 7 (Versionen 7.0.0 bis 7.1.1) betrifft.
Verantwortungsvoller Umgang
Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.