Mautic vulnerable to cross-site scripting in notifications via saving Dashboards

TRUNG BÌNH 5.4CVE-2022-25774 · GHSA-fhcx-f7jg-jx3f · Công bố 18/09/2024 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2022-25774 là lỗ hổng mức TRUNG BÌNH (CVSS 5.4) ảnh hưởng mautic/core, mautic (acquia).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.40%, cao hơn 33.7% các lỗ hổng khác.
Cách xử lý: cập nhật lên 4.4.12 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
mautic/core Packagist	`< 4.4.12`	`4.4.12`
mautic acquia	`< 4.4.12`	`4.4.12`

Mô tả

Impact

Prior to the patched version, logged in users of Mautic are vulnerable to a self XSS vulnerability in the notifications within Mautic.

Users could inject malicious code into the notification when saving Dashboards.

Patches

Update to Mautic 4.4.12.

Workarounds

None

References

https://owasp.org/www-project-top-ten/2017/A7_2017-Cross-Site_Scripting_(XSS)

If you have any questions or comments about this advisory:

Email us at [email protected]

Mô tả của NVD

Prior to the patched version, logged in users of Mautic are vulnerable to a self XSS vulnerability in the notifications within Mautic. Users could inject malicious code into the notification when saving Dashboards.