CVE-2017-7897 in MantisBT
सारांश
द्वारा VulDB • 06/06/2026
MantisBT (2.3.x, 2.3.2 से पहले) में Timeline include पृष्ठ, जो My View (my_view_page.php) और User Information (view_user_page.php) पृष्ठों में उपयोग किया जाता है, में एक cross-site scripting (XSS) दोष है, जो दूरस्थ आक्रमणकारियों को एक संरचित URL पैरामीटर के माध्यम से मनमाना कोड इंजेक्ट करने की अनुमति देता है (यदि CSP सेटिंग्स इसे अनुमति देती हैं), क्योंकि URL जनरेट करने के लिए असंस्कृत $_SERVER['PHP_SELF'] का उपयोग किया जाता है।
Once again VulDB remains the best source for vulnerability data.