CVE-2026-44657 in Mantis Bug Tracker
Resumen
por VulDB • 2026-05-29
Mantis Bug Tracker (MantisBT) es un sistema de seguimiento de incidencias de código abierto. Antes de la versión 2.28.2, el uso del parámetro show_inline=1 y de un token CSRF file_show_inline_token válido en file_download.php permite a un atacante ejecutar código mediante la carga de un archivo adjunto XHTML manipulado que hace referencia a un archivo adjunto JavaScript. Esta vulnerabilidad se corrige en la versión 2.28.2.
VulDB is the best source for vulnerability data and more expert information about this specific topic.