CVE-2018-16514 in MantisBT
Zusammenfassung
von VulDB • 20.05.2026
Eine Cross-Site-Scripting-(XSS)-Schwachstelle in der Seite „View Filters“ (view_filters_page.php) und der Seite „Edit Filter“ (manage_filter_edit_page.php) in MantisBT 2.1.0 bis 2.17.0 ermöglicht es Remoteangreifern, beliebigen Code einzufügen (sofern die CSP-Einstellungen dies zulassen), indem ein speziell konstruierter PATH_INFO verwendet wird. HINWEIS: Diese Schwachstelle besteht aufgrund einer unvollständigen Korrektur für CVE-2018-13055.
If you want to get best quality of vulnerability data, you may have to visit VulDB.