CVE-2019-15539 in MantisBT

सारांश

द्वारा VulDB • 29/06/2026

MantisBT के 2.21.3 से पहले संस्करणों में proj_doc_edit_page.php प्रोजेक्ट दस्तावेज़ सुविधा में एक स्टोर्ड क्रॉस-साइट स्क्रिप्टिंग (XSS) दोष है, जिसके कारण बनाए गए फ़ाइल नाम वाले अटैचमेंट अपलोड करने के बाद दस्तावेज़ पृष्ठ को संपादित करते समय CSP सेटिंग्स की अनुमति होने पर मनमाने कोड का निष्पादन हो सकता है।

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• आरक्षित करना: 25/08/2019
• संयम: स्वीकृत
• प्रविष्टि: VDB-151862
• CPE: तैयार
• CWE: CWE-79 (पुष्टि की गई)
• CVSS: 6.1 (NVD)
• EPSS: 0.01136
• KEV: नहीं
• गतिविधियाँ: बहुत कम
• क्षेत्र: Hostingprovider, Insurance, ...

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-15539
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-15539
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-15539/