CVE-2026-9811

概要

Mautic 7のプロジェクトセレクターコンポーネントには、保存型クロスサイトスクリプティング（XSS）の脆弱性が存在します。プロジェクトをシステムエンティティに関連付けるための選択メニューをレンダリングする際、アプリケーションはAJAX経由で返されたプロジェクト名をDOMにオプションフィールドとして挿入する前にサニタイズできません。プロジェクトを作成する権限を持つ認証済みユーザーは、これを悪用してプロジェクト名に悪意のあるスクリプトペイロードを保存できます。その後、別の管理者ユーザーがプロジェクトセレクターを含むエンティティエディターを開くと、注入されたスクリプトがそのユーザーのアクティブなブラウザセッションのコンテキスト内で実行されます。これにより、攻撃者はセッションを乗っ取り、不正な状態調整を実行したり、ダッシュボード内の組織データにアクセスしたりする可能性があります。

• CVE-2026-9811情報

  CVE-2026-9811 は、Mautic 7（バージョン 7.0.0 から 7.1.1）に影響する保存型クロスサイトスクリプティング（Stored XSS）の脆弱性です。