Описание
Prior to the patched version, logged in users of Mautic are able to access areas of the application that they should be prevented from accessing.
Users could potentially access sensitive data such as names and surnames, company names and stage names.
Ссылки
- Third Party Advisory
Уязвимые конфигурации
Конфигурация 1Версия от 1.0.2 (включая) до 4.4.12 (исключая)Версия от 5.0.0 (включая) до 5.0.4 (исключая)
Одно из
cpe:2.3:a:acquia:mautic:*:*:*:*:*:*:*:*
cpe:2.3:a:acquia:mautic:*:*:*:*:*:*:*:*
EPSS
Процентиль: 13%
0.00043
Низкий
8.3 High
CVSS3
6.5 Medium
CVSS3
Дефекты
CWE-276
CWE-276
Связанные уязвимости
CVSS3: 8.3
github
почти 2 года назад
Mautic Sensitive Data Exposure due to inadequate user permission settings
EPSS
Процентиль: 13%
0.00043
Низкий
8.3 High
CVSS3
6.5 Medium
CVSS3
Дефекты
CWE-276
CWE-276