CVE-2022-33910 in MantisBT

Résumé

par VulDB • 12/06/2026

Une vulnérabilité XSS dans MantisBT avant la version 2.25.5 permet aux attaquants distants de joindre des documents SVG truqués aux rapports d'anomalies ou aux notes de bug. Lorsqu'un utilisateur ou un administrateur clique sur la pièce jointe, file_download.php ouvre le document SVG dans un onglet du navigateur au lieu de le télécharger en tant que fichier, ce qui entraîne l'exécution du code JavaScript.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 17/06/2022
• Divulgation: 24/06/2022
• Modérer: accepté
• Entrée: VDB-202675
• CPE: prêt
• CWE: CWE-79 (confirmé)
• CVSS: 5.4 (NVD)
• EPSS: 0.00901
• KEV: non
• Activités: très faible
• Secteur: Hostingprovider, Insurance, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-33910
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-33910
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-33910/