Mautic 7.2.2

Resumo

O Mautic 7.2.2, edição Alsciaukat, reúne oito correções de segurança e ajustes nos percursos de edição e envio de email. A versão preserva conteúdo dinâmico quando uma atualização pela interface de integração omite esse conteúdo e registra falhas de envio em lotes parcialmente concluídos. As instalações via Composer também recebem os arquivos já compilados do editor visual.

Novidades

As notas não anunciam uma funcionalidade nova. A publicação combina manutenção de segurança com correções de recursos existentes.

Melhorias

• Mautic 7.2.2 — Nomes nas campanhas: as telas utilizam os termos de ativação e reativação de forma consistente, substituindo as referências anteriores à publicação e republicação.
• Mautic 7.2.2 — Aviso do editor visual: após uma falha de validação, o editor informa que o conteúdo foi preservado, mas ainda não foi salvo.

Correções

• Mautic 7.2.2 — Importação e temas: foram corrigidas a execução remota de código na importação de campanhas (CVE-2026-115188) e a saída da sandbox Twig nos templates de temas (CVE-2026-115189).
• Mautic 7.2.2 — Consultas ao banco: foram corrigidas injeções de SQL na consulta assíncrona de contatos (CVE-2026-115191) e na API (Application Programming Interface) dos widgets do painel (CVE-2026-115192).
• Mautic 7.2.2 — Campos HTML: foi corrigida a execução de scripts persistidos num campo personalizado de contato do tipo HTML na tela de detalhes do contato (CVE-2026-115193).
• Mautic 7.2.2 — Arquivos e permissões: foram corrigidas a leitura arbitrária de arquivos por manipulação de caminhos na API de ativos (CVE-2026-115194) e a falha de controle de acesso na API de estatísticas (CVE-2026-115195).
• Mautic 7.2.2 — Formulários: foi corrigido o redirecionamento aberto no envio de formulários (CVE-2026-115196). O editor também aceita campos de HTML ou texto livre com uma tag de formulário aninhada sem apresentar a falha anterior.
• Mautic 7.2.2 — Preservação do email: descartar um rascunho não apaga campos do email salvo. Atualizações pela API preservam o conteúdo dinâmico quando a requisição não o inclui.
• Mautic 7.2.2 — Envio e testes A/B: falhas nos envios de um lote parcialmente concluído são registradas. A seleção manual do vencedor volta a funcionar nos testes A/B de emails e landing pages.
• Mautic 7.2.2 — Pacotes de instalação: os pacotes incluem o componente de validação de links de email. A gravação de emails em produção deixa de falhar pela ausência de um componente. Instalações via Composer incluem os arquivos compilados do editor GrapesJS.
• Mautic 7.2.2 — Conteúdo dinâmico: tokens em links, imagens e ações de formulário voltam a ser substituídos corretamente em sistemas com versões mais novas da libxml.
• Mautic 7.2.2 — Contatos e integrações: as preferências de frequência são exibidas e salvas corretamente. As integrações de CRM preservam as configurações dos plugins ao buscar contatos. Pesquisas com vários espaços entre palavras não deixam a lista de contatos com erro.
• Mautic 7.2.2 — Ativos e temas: downloads preservam o nome original do arquivo. Temas enviados aceitam novamente os filtros Twig seguros sort, map e filter. Estilos de versões anteriores não sobrepõem o visual atual após atualizar.
• Mautic 7.2.2 — Telas e fuso horário: datas e horas refletem a troca de fuso. A edição de um usuário funciona mesmo quando registros antigos apontam para usuários ou papéis removidos. Formulários de criação abrem na primeira aba.

Ponto de Atenção

O projeto orienta realizar um backup completo e testar a atualização em homologação. A correção da desserialização anunciada nas linhas 5 e 6 não consta na lista da 7.2.2. A publicação da linha 7 acrescenta correções próprias para importação de campanhas e campos personalizados HTML.

Teste sugerido: numa cópia de homologação, grave um email, altere seu rascunho e descarte a alteração para conferir a preservação dos campos. Atualize outro email pela API omitindo o conteúdo dinâmico e confira se ele permanece gravado. Em instalações via Composer, abra o editor visual para conferir o carregamento dos arquivos compilados.

Notas da versão

O release oficial do Mautic 7.2.2 foi publicado em 26/10/2026 às 10h40 UTC como estável. As notas também registram manutenção dos testes automatizados e a remoção de um empacotador de desenvolvimento defeituoso. As verificações funcionais sugeridas não substituem a instalação das correções de segurança.