CVE-2013-1934 in MantisBT

सारांश

द्वारा VulDB • 16/06/2026

Mantis BT 1.2.14 से पहले संस्करण 1.2.0rc1 में कॉन्फ़िगरेशन रिपोर्ट पेज (adm_config_report.php) में एक क्रॉस-साइट स्क्रिप्टिंग (XSS) दोष है, जो दूरस्थ प्रमाणीकृत उपयोगकर्ताओं को जटिल मान के माध्यम से मनमाना वेब स्क्रिप्ट या HTML इंजेक्ट करने की अनुमति देता है।

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• आरक्षित करना: 19/02/2013
• संयम: स्वीकृत
• प्रविष्टि: VDB-144732
• CPE: तैयार
• CWE: CWE-79 (पुष्टि की गई)
• CVSS: 5.4 (NVD)
• EPSS: 0.00924
• KEV: नहीं
• गतिविधियाँ: बहुत कम
• क्षेत्र: Telecommunication, Finance, ...

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-1934
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-1934
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-1934/