目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1359 元

100%
请我们喝杯咖啡

CVE-2026-115191— Mautic 所有版本 AJAX 端点 SQL 注入漏洞

一分钟漏洞结论

影响对象
CVE-2026-115191
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。

Mautic 管理界面的联系人查找 AJAX 端点（/s/ajax）中存在 SQL 注入漏洞。该端点用于指定搜索字段的请求参数在用于数据库查询前未进行适当验证。任何已认证的 Mautic 用户均可利用此漏洞，无论其账户被分配的角色或权限如何。攻击者可利用盲注技术（基于布尔值或基于时间），向 Mautic 数据库执行任意 SQL 查询，并读取该数据库用户有权访问的任何数据，包括包含电子邮件地址和密码哈希的 Mautic 用户账户、联系人数据，以及营销活动和邮件内容。

CVSS 7.1 · High

一、 漏洞 CVE-2026-115191 基础信息

漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗

尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。

Vulnerability Title
N/A
来源: CVE Program / CVE List V5
Vulnerability Description
A SQL injection vulnerability exists in a contact lookup AJAX endpoint of the Mautic administration interface (/s/ajax). A request parameter that selects the contact field to search by is not properly validated before it is used in a database query. Any authenticated Mautic user can exploit this, regardless of the role or permissions assigned to the account. Using blind (boolean-based or time-based) techniques, the attacker can run arbitrary SQL queries against the Mautic database and read any data the Mautic database user can access, including Mautic user accounts with email addresses and password hashes, contact data, and campaign and email content.
来源: CVE Program / CVE List V5
CVSS Information
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:L
来源: CVE Program / CVE List V5
Vulnerability Type
SQL命令中使用的特殊元素转义处理不恰当(SQL注入)
来源: CVE Program / CVE List V5

受影响产品

厂商 产品 影响版本 CPE 订阅
- - 2.1.0 ~ 5.2.12 -

二、漏洞 CVE-2026-115191 的公开POC

# POC 描述 源链接 神龙链接
AI 生成 POC 高级

未找到公开 POC。

登录以生成 AI POC

三、漏洞 CVE-2026-115191 的情报信息

请登录查看更多情报信息。

CVE-2026-115191 其他参考 (1)

IV. Related Vulnerabilities

Same weakness: CWE-89