CVE:CVE-2018-8092
CNNVD:CNNVD-201804-1076
Mautic是一款开源的营销自动化软件。该软件能够监控管理网站、发送电子邮件并管理客户资源。
Mautic 2.13.0之前版本中存在CSV注入漏洞。攻击者可通过发送特制的请求利用该漏洞在系统上执行任意代码。
solution:Upgrade mautic mautic to a higher version than 2.13.0,and avoid the version (,2.13.0)