CVE:CVE-2020-35124
CNNVD:CNNVD-202101-2497
Mautic是一款开源的营销自动化软件。该软件能够监控管理网站、发送电子邮件并管理客户资源。
Mautic before 3.2.4 存在跨站脚本漏洞，该漏洞允许远程攻击者通过资产下载的Referer头注入可执行JavaScript。
solution:Upgrade acquia mautic to a higher version than 3.2.4,and avoid the version (,3.2.4)