← 戻る
概要
Mautic has SQL Injection in API Contact Filtering
AI要約 openai / gpt-4o
MauticのAPIの連絡先フィルタリング機構にSQLインジェクションの脆弱性があります。認証されたAPIユーザーが、入力フィルタリングを回避して任意のSQLコマンドを挿入できる可能性があります。また、これはネストされたクエリパラメータの再帰的なサニタイズが不十分なために発生します。
❓ 何が問題か
MauticのAPIの連絡先フィルター機構におけるSQLインジェクション脆弱性。
📍 影響範囲
MauticのAPI連絡先フィルタリング機構。
🔥 重要度
認証されたユーザーが任意のSQLコマンドを実行できる脅威があるため、高度な脆弱性。
🔧 修正方法
入力のサニタイズ処理を特にネストされたパラメータに対して強化する。
🛡️ 暫定回避
情報なし
🔍 検知方法
APIのネストされたクエリパラメータのログを監視して異常を検出する。
影響パッケージ
composer
mautic/core
[{"type":"ECOSYSTEM","events":[{"introduced":"0"},{"fixed":"7.1.2"}]}]