Resumo
O Mautic 5.2.12 corrige sete falhas de segurança na linha 5. As alterações abrangem os templates Twig, os filtros de segmentos e os campos personalizados, além das consultas de contatos e das interfaces de integração. Você pode permanecer nessa linha ao aplicar a correção, sem confundir esta publicação com uma atualização para o Mautic 6 ou 7.
Novidades
- Mautic 5.2.12 — Apoio ao projeto: o menu recebe um item para apoiar o Mautic.
Melhorias
As notas concentram as alterações nas correções de segurança e no novo item de menu, sem descrever outras melhorias funcionais.
Correções
- Mautic 5.2.12 — Templates e campos: foram corrigidos o escape da sandbox Twig nos templates de temas (CVE-2026-115189) e a desserialização insegura nos filtros de segmentos e campos personalizados (CVE-2026-115190).
- Mautic 5.2.12 — Consultas ao banco: foram corrigidas injeções de SQL na consulta assíncrona de contatos (CVE-2026-115191) e na API (Application Programming Interface) dos widgets do painel (CVE-2026-115192).
- Mautic 5.2.12 — Arquivos e estatísticas: a API de ativos recebe a correção da leitura arbitrária de arquivos por manipulação de caminhos (CVE-2026-115194). A API de estatísticas recebe a correção de controle de acesso (CVE-2026-115195).
- Mautic 5.2.12 — Formulários: foi corrigido o redirecionamento aberto no envio de formulários (CVE-2026-115196).
Ponto de Atenção
O projeto orienta atualizar a instalação após um backup completo e um teste em homologação. A lista desta versão possui sete correções. As correções de importação de campanhas e de campos HTML anunciadas na 7.2.2 não constam nas notas da 5.2.12.
Teste sugerido: aplique a atualização numa cópia de homologação e confira a renderização de um tema utilizado pela instalação. Depois, consulte um contato e envie um formulário de teste para verificar o funcionamento desses percursos após a atualização.
Notas da versão
A publicação oficial do Mautic 5.2.12 foi publicada em 26/10/2026 às 10h38 UTC como estável. Os avisos vinculados no release detalham cada falha. As conferências funcionais sugeridas acima não substituem a aplicação das correções de segurança.