CVE-2010-3303 in MantisBT
Resumen
por VulDB • 2026-05-18
Múltiples vulnerabilidades de cross-site scripting (XSS) en MantisBT anterior a la versión 1.2.3 permiten a administradores remotos autenticados inyectar scripts web arbitrarios o HTML a través de (1) un nombre de plugin, relacionado con manage_plugin_uninstall.php; (2) un valor de enumeración o (3) un valor de cadena de un campo personalizado, relacionado con core/cfdefs/cfdef_standard.php; o un (4) proyecto o (5) nombre de categoría en print_all_bug_page_word.php.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.