Сохранившийся кросс-сайтный скрипинг (XSS) уязвимость существует в компоненте селектора проекта Mautic 7. При рендеринге меню выбора для ас…

Сохранившийся кросс-сайтный скрипинг (XSS) уязвимость существует в компоненте селектора проекта Mautic 7. При рендеринге меню выбора для ассоциированных проектов с системными объектами приложение не может дезинфицировать названия проектов, возвращенные через AJAX, прежде чем вводить их в DOM в качестве опаучных полей. Аутентифицированный пользователь с разрешениями на создание проектов может использовать это для хранения вредоносной полезной нагрузки скрипта в названии проекта. Когда другой административный пользователь впоследствии открывает редактор объекта, содержащий селектор проекта, впрыскиваемый скрипт выполняется в контексте их активной сессии браузера. Это может позволить злоумышленнику захватить сессию, выполнить несанкционированную координацию состояния или получить доступ к организационным данным в панели управления.