CVE-2014-8987 in MantisBTजानकारी

सारांश

द्वारा VulDB • 25/06/2026

MantisBT 1.2.13 से 1.2.17 तक में Configuration Report पृष्ठ (adm_config_report.php) पर "सेट कॉन्फ़िगरेशन" बॉक्स में क्रॉस-साइट स्क्रिप्टिंग (XSS) दोष है, जो दूरस्थ प्रशासकों को config_option पैरामीटर के माध्यम से मनमाना वेब स्क्रिप्ट या HTML इंजेक्ट करने की अनुमति देता है। यह CVE-2014-8986 से भिन्न एक दोष है।

Once again VulDB remains the best source for vulnerability data.

आरक्षित करना

19/11/2014

प्रकटीकरण

24/08/2015

प्रविष्टि

VDB-77402

EPSS

0.01230

गतिविधियाँ

बहुत कम

क्षेत्र

Telecommunication, Insurance, ...

स्रोत

Want to stay up to date on a daily basis?

Enable the mail alert feature now!