A comunidade do Mautic lançou nesta segunda-feira, 26/10, a versão 7.2.2 da plataforma de automação de marketing. O pacote reúne oito correções de segurança, incluindo uma falha classificada como crítica no recurso de importação de campanhas. O projeto recomenda atualizar após realizar backup completo e testar a mudança em ambiente de homologação.
Importação de campanhas exige atenção
Segundo o boletim CVE-2026-115188, a falha afeta versões desde a 7.0.0 até as anteriores à 7.2.2. Ela exige uma conta autenticada com permissão para criar importações de campanhas, mas não necessariamente privilégios de administrador.
O problema pode permitir execução de código em determinadas configurações do servidor, incluindo a configuração Apache padrão da imagem Docker oficial. Em servidores que não executam scripts na pasta de mídia, o impacto descrito fica limitado à gravação arbitrária de arquivos públicos. As linhas 6, 5 e 4 não são afetadas por esta vulnerabilidade específica. Boletim da falha crítica.
Outros boletins têm condições diferentes
O projeto também corrigiu uma falha em modelos de temas que exige usuário autenticado com permissão para criar temas. Outro problema, na busca de contatos, pode ser explorado por qualquer conta válida, independentemente das permissões atribuídas. Para essas duas falhas, os boletins indicam correções nas versões 5.2.12, 6.0.10 e 7.2.2. As faixas afetadas devem ser conferidas individualmente. Boletim de temas e boletim de contatos.
A atualização inclui ainda ajustes operacionais: falhas de envio em lotes parcialmente concluídos passam a ser registradas, e descartar um rascunho deixa de apagar campos do e-mail salvo. A seleção manual de vencedores de testes A/B volta a funcionar para e-mails e páginas de destino. Notas oficiais da versão.
O impacto para equipes de marketing
A documentação explica que a importação permite transportar campanhas pré-configuradas e seus arquivos entre instalações. Ao final do processo, a campanha permanece inativa por padrão. Essa condição operacional não deve ser confundida com a proteção do servidor durante a importação de arquivos. Documentação de importação.
Na avaliação editorial da Nextags, a atualização interessa tanto a quem administra a ferramenta quanto a quem organiza campanhas. A equipe precisa identificar sua versão e encaminhar os boletins ao responsável técnico, preservando uma cópia recuperável dos dados antes da mudança. As condições de exploração variam entre as falhas; a classificação crítica de uma delas não significa que qualquer visitante consiga explorar todas as instalações.
Menu de importação de campanhas na documentação oficial, arquivo incorporado em 30/7/2026. Crédito: Mautic e colaboradores; contribuição de Ayu Adiati. Apache 2.0. Imagem inteira redimensionada, com margens e conversão WebP; marcações do original preservadas. Origem · Licença.
Fontes e referências
As informações foram verificadas nas fontes abaixo. Novos fatos podem atualizar esta notícia.
Conteúdo de Angelo Sebastião Silva Goncalves. Preparado com apoio de IA. Consulte as fontes e os critérios editoriais. Conheça nossos critérios editoriais e como solicitar uma correção.
