CVE:CVE-2021-27911
CNNVD:CNNVD-202108-2694
Mautic是一款开源的营销自动化软件。该软件能够监控管理网站、发送电子邮件并管理客户资源。
Mautic 存在跨站脚本漏洞，该漏洞源于 Mautic 容易受到 JS XSS 攻击。攻击会在在查看联系人的详细信息页面然后单击操作下拉菜单并将鼠标悬停在活动按钮上时触发。
solution:Upgrade acquia mautic to a higher version than 3.3.4,4.0.0:alpha1,4.0.0:beta,4.0.0:rc,and avoid the version (,3.3.4),4.0.0:alpha1,4.0.0:beta,4.0.0:rc