Tóm tắt nhanh
- CVE-2019-15074 là lỗ hổng mức NGHIÊM TRỌNG (CVSS 9.6) ảnh hưởng mantisbt/mantisbt, mantisbt (mantisbt).
- Xác suất bị khai thác trong 30 ngày tới (EPSS): 2.1%, cao hơn 81.4% các lỗ hổng khác.
- Cách xử lý: cập nhật lên 2.21.2 hoặc mới hơn.
| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|
| mantisbt/mantisbt Packagist | < 2.21.2
| 2.21.2
|
| mantisbt | ≥ 2.13.0, ≤ 2.21.1
| Chưa có bản vá |
Mô tả
The Timeline feature in my_view_page.php in MantisBT through 2.21.1 has a stored cross-site scripting (XSS) vulnerability, allowing execution of arbitrary code (if CSP settings permit it) after uploading an attachment with a crafted filename. The code is executed for any user having visibility to the issue, whenever My View Page is displayed.
Mô tả của NVD
The Timeline feature in my_view_page.php in MantisBT through 2.21.1 has a stored cross-site scripting (XSS) vulnerability, allowing execution of arbitrary code (if CSP settings permit it) after uploading an attachment with a crafted filename. The code is executed for any user having visibility to the issue, whenever My View Page is displayed.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí