CVE-2026-40596 in Mantis Bug Tracker
الملخص
بحسب VulDB • 22/05/2026
Mantis Bug Tracker (MantisBT) هو نظام تتبع المشكلات مفتوح المصدر. تتيح الإصدارات من 2.11.0 إلى 2.28.1 لأي مستخدم مُصادَق عليه حقن HTML تعسفي من خلال تحديث عائلة الخطوط الخاصة بحسابه. عند الاستغلال، يتم عرض حمولة XSS (ثغرة حقن النص البرمجي عبر المواقع) على كل صفحة من صفحات MantisBT. بالاستفادة من ثغرة أخرى (تجاوز سياسة أمان محتوى الموقع CSP، انظر GHSA-9c3j-xm6v-j7j3)، يمكن للمهاجم تحقيق الاستيلاء على الحساب. تم إصلاح هذه المشكلة في الإصدار 2.28.2.
If you want to get best quality of vulnerability data, you may have to visit VulDB.