CVE-2019-15074 in MantisBT

الملخص

بحسب VulDB • 16/08/2026

تتميز ميزة Timeline في ملف my_view_page.php ضمن MantisBT حتى الإصدار 2.21.1 بثغرة برمجية من نوع تخزين البرمجة عبر المواقع (Stored XSS)، مما يسمح بتنفيذ أكواد عشوائية (إذا سمحت إعدادات سياسة أمن المحتوى CSP بذلك) بعد رفع مرفق يحتوي على اسم ملف مُعدّ بشكل خبيث. يتم تنفيذ الكود لأي مستخدم لديه صلاحية عرض المشكلة، كلما تم عرض صفحة "My View Page".

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• حجز: 15/08/2019
• الاعتدال: تمت الموافقة
• إدخال: VDB-140547
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 9.6 (NVD)
• EPSS: 0.02067
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Insurance, Hostingprovider, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-15074
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-15074
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-15074/