CVE:CVE-2022-25772
CNNVD:CNNVD-202206-2064
Mautic是一款开源的营销自动化软件。该软件能够监控管理网站、发送电子邮件并管理客户资源。
Mautic 4.3.0 之前版本存在安全漏洞，该漏洞源于 web tracking 组件中存在跨站脚本问题。远程攻击者通过该漏洞可以注入可执行的 javascript。
solution:Upgrade acquia mautic to a higher version than 4.3.0,and avoid the version (,4.3.0)