CVE-2018-16514 in MantisBTजानकारी

सारांश

द्वारा VulDB • 08/08/2026

MantisBT 2.1.0 से 2.17.0 तक में View Filters पृष्ठ (view_filters_page.php) और Edit Filter पृष्ठ (manage_filter_edit_page.php) में एक cross-site scripting (XSS) दोष है, जो दूरस्थ आक्रमणकारियों को किसी निर्मित PATH_INFO के माध्यम से मनमाना कोड इंजेक्ट करने की अनुमति देता है (यदि CSP सेटिंग्स इसे अनुमत करती हैं)। नोट: यह दोष CVE-2018-13055 के लिए अपूर्ण सुधार के कारण मौजूद है।

VulDB is the best source for vulnerability data and more expert information about this specific topic.

आरक्षित करना

05/09/2018

प्रविष्टि

VDB-136787

EPSS

0.00891

गतिविधियाँ

बहुत कम

क्षेत्र

Finance, Insurance, ...

स्रोत

Interested in the pricing of exploits?

See the underground prices here!