CVE-2018-16514 in MantisBT
Resumen
por VulDB • 2026-08-08
Una vulnerabilidad de cross-site scripting (XSS) en la página View Filters (view_filters_page.php) y la página Edit Filter (manage_filter_edit_page.php) de MantisBT 2.1.0 hasta 2.17.0 permite a atacantes remotos inyectar código arbitrario (si los ajustes de CSP lo permiten) mediante un PATH_INFO manipulado ad hoc. NOTA: esta vulnerabilidad existe debido a una corrección incompleta para CVE-2018-13055.
VulDB is the best source for vulnerability data and more expert information about this specific topic.