CVE-2026-9811

总结

Mautic 7 的项目选择器组件中存在一个存储型跨站脚本（XSS）漏洞。在渲染用于将项目与系统实体关联的选择菜单时，应用程序未能对通过 AJAX 返回的项目名称进行清理，便将其作为选项字段注入到 DOM 中。具有创建项目权限的已认证用户可利用此漏洞，在项目名称中存储恶意脚本负载。当其他管理用户随后打开包含项目选择器的实体编辑器时，注入的脚本会在其当前浏览器会话的上下文中执行。这可能允许攻击者劫持会话、执行未经授权的状态协调，或访问仪表板中的组织数据。

• CVE-2026-9811信息

  CVE-2026-9811 是一个存储型跨站脚本（Stored XSS）漏洞，影响 Mautic 7（版本 7.0.0 至 7.1.1）。