CVSS: 8.1EPSS: 0%CPEs: 26EXPL: 0CVE-2017-1000489
https://notcve.org/view.php?id=CVE-2017-1000489
Mautic versions 2.0.0 - 2.11.0 with a SSO plugin installed could allow a disabled user to still login using email address Mautic, de la versión 2.0.0 a la 2.11.0, con un plugin SSO instalado podría permitir que un usuario deshabilitado pueda seguir iniciando sesión mediante una dirección de correo electrónico. • https://github.com/mautic/mautic/releases/tag/2.12.0 • CWE-287: Improper Authentication •
CVSS: 6.5EPSS: 0%CPEs: 46EXPL: 1CVE-2017-1000490
https://notcve.org/view.php?id=CVE-2017-1000490
Mautic versions 1.0.0 - 2.11.0 are vulnerable to allowing any authorized Mautic user session (must be logged into Mautic) to use the Filemanager to download any file from the server that the web user has access to. Mautic, de la versión 1.0.0 a la 2.11.0, es vulnerable a permitir que cualquier sesión de usuario autorizada de Mautic (debe haber iniciado sesión) utilice el Filemanager para descargar cualquier archivo del servidor al que tenga acceso el usuario web. • https://github.com/mautic/mautic/releases/tag/2.12.0 • CWE-22: Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') •
CVSS: 6.1EPSS: 0%CPEs: 24EXPL: 1CVE-2017-1000488
https://notcve.org/view.php?id=CVE-2017-1000488
Mautic version 2.1.0 - 2.11.0 is vulnerable to an inline JS XSS attack when using Mautic forms on a Mautic landing page using GET parameters to pre-populate the form. Mautic, de la versión 2.1.0 a la 2.11.0, es vulnerable a un ataque en línea de JS XSS al emplear formularios Mautic en una página de aterrizaje mediante parámetros GET para prerrellenar el formulario. • https://github.com/mautic/mautic/releases/tag/2.12.0 • CWE-79: Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') •