CVE-2010-2802

BASSO 3.5CVE-2010-2802 · Published 07/09/2010 · updated 16/06/2026

In breve

CVE-2010-2802 è una vulnerabilità BASSO (CVSS 3.5) che riguarda mantisbt (mantisbt).
Probabilità di sfruttamento nei prossimi 30 giorni (EPSS): 0.89%, superiore al 59.3% delle vulnerabilità.
Nessuna versione corretta ancora nota: segui l'avviso del produttore nei riferimenti.

Package	Affected versions	Patched versions
mantisbt mantisbt	`= 0.18.0= 0.19.0= 0.19.0a1= 0.19.0a2= 0.19.1= 0.19.2= 0.19.3= 0.19.4= 0.19.5= 1.0.0= 1.0.0a1= 1.0.0a2= 1.0.0a3= 1.0.1= 1.0.2= 1.0.3= 1.0.4= 1.0.5= 1.0.6= 1.0.7= 1.0.8= 1.1.0= 1.1.1= 1.1.2= 1.1.4= 1.1.5= 1.1.6= 1.1.7= 1.1.8= 1.2.0≤ 1.2.1`	No fix yet

Description

Cross-site scripting (XSS) vulnerability in MantisBT before 1.2.2 allows remote authenticated users to inject arbitrary web script or HTML via an HTML document with a .gif filename extension, related to inline attachments.

References

mantisbt.org/blog · Patch
mantisbt.org/bugs/view.php · Vendor Advisory
openwall.com/lists/oss-security/2010/08/02/16
openwall.com/lists/oss-security/2010/08/03/7
bugzilla.redhat.com/show_bug.cgi

Altre vulnerabilità di mantisbt

Vedi tutto →

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free

Package

Affected versions

Patched versions

mantisbt

= 0.18.0= 0.19.0= 0.19.0a1= 0.19.0a2= 0.19.1= 0.19.2= 0.19.3= 0.19.4= 0.19.5= 1.0.0= 1.0.0a1= 1.0.0a2= 1.0.0a3= 1.0.1= 1.0.2= 1.0.3= 1.0.4= 1.0.5= 1.0.6= 1.0.7= 1.0.8= 1.1.0= 1.1.1= 1.1.2= 1.1.4= 1.1.5= 1.1.6= 1.1.7= 1.1.8= 1.2.0≤ 1.2.1

No fix yet

Altre vulnerabilità di mantisbt

Vedi tutto →