CVSS: 6.1EPSS: 0%CPEs: 1EXPL: 0CVE-2018-8071
https://notcve.org/view.php?id=CVE-2018-8071
Mautic before v2.13.0 has stored XSS via a theme config file. Mautic en versiones anteriores a la v2.13.0 tiene Cross-Site Scripting (XSS) persistente mediante un archivo de configuración de tema. • https://github.com/mautic/mautic/releases/tag/2.13.0 • CWE-79: Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') •
CVSS: 7.5EPSS: 0%CPEs: 2EXPL: 0CVE-2018-10189
https://notcve.org/view.php?id=CVE-2018-10189
An issue was discovered in Mautic 1.x and 2.x before 2.13.0. It is possible to systematically emulate tracking cookies per contact due to tracking the contact by their auto-incremented ID. Thus, a third party can manipulate the cookie value with +1 to systematically assume being tracked as each contact in Mautic. It is then possible to retrieve information about the contact through forms that have progressive profiling enabled. Se ha descubierto un problema en Mautic, en versiones 1.x y 2.x anteriores a la 2.13.0. • https://github.com/mautic/mautic/releases/tag/2.13.0 • CWE-200: Exposure of Sensitive Information to an Unauthorized Actor •
CVSS: 6.1EPSS: 0%CPEs: 1EXPL: 1CVE-2017-1000506
https://notcve.org/view.php?id=CVE-2017-1000506
Mautic version 2.11.0 and earlier contains a Cross Site Scripting (XSS) vulnerability in Company's name that can result in denial of service and execution of javascript code. Mautic, en versiones 2.11.0 y anteriores, contiene una vulnerabilidad de Cross Site Scripting (XSS) en el nombre de compañía que puede resultar en una denegación de servicio (DoS) y en la ejecución de código JavaScript. • https://github.com/mautic/mautic/issues/5222 • CWE-79: Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') •
CVSS: 8.1EPSS: 0%CPEs: 26EXPL: 0CVE-2017-1000489
https://notcve.org/view.php?id=CVE-2017-1000489
Mautic versions 2.0.0 - 2.11.0 with a SSO plugin installed could allow a disabled user to still login using email address Mautic, de la versión 2.0.0 a la 2.11.0, con un plugin SSO instalado podría permitir que un usuario deshabilitado pueda seguir iniciando sesión mediante una dirección de correo electrónico. • https://github.com/mautic/mautic/releases/tag/2.12.0 • CWE-287: Improper Authentication •
CVSS: 6.5EPSS: 0%CPEs: 46EXPL: 1CVE-2017-1000490
https://notcve.org/view.php?id=CVE-2017-1000490
Mautic versions 1.0.0 - 2.11.0 are vulnerable to allowing any authorized Mautic user session (must be logged into Mautic) to use the Filemanager to download any file from the server that the web user has access to. Mautic, de la versión 1.0.0 a la 2.11.0, es vulnerable a permitir que cualquier sesión de usuario autorizada de Mautic (debe haber iniciado sesión) utilice el Filemanager para descargar cualquier archivo del servidor al que tenga acceso el usuario web. • https://github.com/mautic/mautic/releases/tag/2.12.0 • CWE-22: Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') •