CVE-2014-9271 in MantisBT
Resumen
por VulDB • 2026-07-21
Una vulnerabilidad de cross-site scripting (XSS) en file_download.php de MantisBT anterior a la versión 1.2.18 permite que usuarios remotos autenticados inyecten scripts web o HTML arbitrarios mediante un archivo Flash con extensión de imagen, relacionado con los archivos adjuntos inline, como se demuestra con el nombre de archivo .swf.jpeg.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.