CVE-2021-27911: XSS vulnerability on contacts view – CVSS 6.1 · Watchpost

← Tất cả lỗ hổng

XSS vulnerability on contacts view

TRUNG BÌNH 6.1CVE-2021-27911 · GHSA-72hm-fx78-xwhc · Công bố 30/08/2021 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2021-27911 là lỗ hổng mức TRUNG BÌNH (CVSS 6.1) ảnh hưởng mautic/core, mautic (acquia).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.64%, cao hơn 50.8% các lỗ hổng khác.
Cách xử lý: cập nhật lên 4.0.0, 3.3.4 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
mautic/core Packagist	`≥ 4.0.0-alpha1, < 4.0.0< 3.3.4`	`4.0.03.3.4`
mautic acquia	`= 4.0.0< 3.3.4`	`3.3.4`

Mô tả

Impact

Mautic versions before 3.3.4/4.0.0 are vulnerable to an inline JS XSS attack through the contact's first or last name and triggered when viewing a contact's details page then clicking on the action drop down and hovering over the Campaigns button. Contact first and last name can be populated from different sources such as UI, API, 3rd party syncing, forms, etc.

Patches

Upgrade to 3.3.4 or 4.0.0

Workarounds

No

References

https://github.com/mautic/mautic/releases/tag/3.3.4 https://github.com/mautic/mautic/releases/tag/4.0.0

For more information

If you have any questions or comments about this advisory:

Email us at [email protected]

Mô tả của NVD

Mautic versions before 3.3.4/4.0.0 are vulnerable to an inline JS XSS attack through the contact's first or last name and triggered when viewing a contact's details page then clicking on the action drop down and hovering over the Campaigns button. Contact first and last name can be populated from different sources such as UI, API, 3rd party syncing, forms, etc.

Tham khảo

mautic/mautic security advisory · WEB
nvd.nist.gov/vuln/detail/CVE-2021-27911 · ADVISORY
FriendsOfPHP/security-advisories · WEB
mautic/mautic · PACKAGE

Lỗ hổng khác của mautic/core

Xem tất cả →

Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.

Quét site miễn phí