MantisBT vulnerable to CSRF and Open Redirect attacks

TRUNG BÌNH 6.5CVE-2017-7620 · GHSA-9x76-mp7r-2xc5 · Công bố 21/05/2017 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2017-7620 là lỗ hổng mức TRUNG BÌNH (CVSS 6.5) ảnh hưởng mantisbt/mantisbt, mantisbt (mantisbt).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 1.4%, cao hơn 71.7% các lỗ hổng khác.
Cách xử lý: cập nhật lên 2.3.3, 2.4.1, 1.3.11 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
mantisbt/mantisbt Packagist	`≥ 2.0.0, < 2.3.3≥ 2.4.0, < 2.4.1< 1.3.11`	`2.3.32.4.11.3.11`
mantisbt mantisbt	`= 2.0.0= 2.0.1= 2.1.0= 2.1.1= 2.1.2= 2.2.0= 2.2.2= 2.2.3= 2.2.4= 2.4.0≤ 1.3.10`	Chưa có bản vá

Mô tả

MantisBT before 1.3.11, 2.x before 2.3.3, and 2.4.x before 2.4.1 omits a backslash check in string_api.php and consequently has conflicting interpretations of an initial / substring as introducing either a local pathname or a remote hostname, which leads to (1) arbitrary Permalink Injection via CSRF attacks on a permalink_page.php?url= URI and (2) an open redirect via a login_page.php?return= URI.

Mô tả của NVD

MantisBT before 1.3.11, 2.x before 2.3.3, and 2.4.x before 2.4.1 omits a backslash check in string_api.php and consequently has conflicting interpretations of an initial \/ substring as introducing either a local pathname or a remote hostname, which leads to (1) arbitrary Permalink Injection via CSRF attacks on a permalink_page.php?url= URI and (2) an open redirect via a login_page.php?return= URI.