CVE-2026-9811

CVE-2026-9811 CVE-2026-9811 是一个影响 Mautic 7（版本 7.0.0 至 7.1.1）的存储型跨站脚本（Stored XSS）漏洞。该漏洞存在于项目选择器（Project Selector）组件中，通过 AJAX 请求返回的项目名称在未经正确的输出编码或净化处理的情况下被插入到页面中。拥有创建项目权限的已认证用户可以在项目名称中存储恶意 JavaScript 载荷。当其他管理员随后打开包含项目选择器的实体编辑器时，恶意脚本会在其浏览器中执行。 受影响软件 属性 值 产品 Mautic 受影响版本 7.0.0 – 7.1.1 修复版本 7.1.2 组件...