CVE-2013-1934

MEDIO 5.4CVE-2013-1934 · Published 31/10/2019 · updated 16/06/2026

In breve

CVE-2013-1934 è una vulnerabilità MEDIO (CVSS 5.4) che riguarda mantisbt (mantisbt).
Probabilità di sfruttamento nei prossimi 30 giorni (EPSS): 0.92%, superiore al 60.4% delle vulnerabilità.
Nessuna versione corretta ancora nota: segui l'avviso del produttore nei riferimenti.

Package	Affected versions	Patched versions
mantisbt mantisbt	`= 1.2.0≥ 1.2.1, ≤ 1.2.14`	No fix yet

Description

A cross-site scripting (XSS) vulnerability in the configuration report page (adm_config_report.php) in MantisBT 1.2.0rc1 before 1.2.14 allows remote authenticated users to inject arbitrary web script or HTML via a complex value.

References

debian.org/security/2015/dsa-3120 · Third Party Advisory
openwall.com/lists/oss-security/2013/04/09/1 · Mailing List
bugzilla.redhat.com/show_bug.cgi · Issue Tracking
mantisbt.org/bugs/view.php · Issue Tracking
security-tracker.debian.org/tracker/CVE-2013-1934 · Third Party Advisory

Altre vulnerabilità di mantisbt

Vedi tutto →

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free

Package

Affected versions

Patched versions

mantisbt

= 1.2.0≥ 1.2.1, ≤ 1.2.14

No fix yet

Altre vulnerabilità di mantisbt

Vedi tutto →