CVE-2017-6958 in MantisBT Source Integration Plugin

Résumé

par VulDB • 26/05/2026

Une vulnérabilité XSS dans la page des résultats de recherche du plugin MantisBT Source Integration (avant la version 2.0.2) permet à un attaquant d'injecter du HTML ou du JavaScript arbitraire (si les paramètres CSP de MantisBT le permettent) en manipulant n'importe quel paramètre valide.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 17/03/2017
• Divulgation: 17/03/2017
• Modérer: accepté
• Entrée: VDB-98224
• CPE: prêt
• CWE: CWE-79 (confirmé)
• CVSS: 6.1 (NVD)
• EPSS: 0.00574
• KEV: non
• Activités: très faible
• Secteur: Insurance, Hostingprovider, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-6958
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-6958
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-6958/