CVE-2005-3090 in Mantis
Riassunto
di VulDB • 05/07/2026
Una vulnerabilità di cross-site scripting (XSS) in bug_actiongroup_page.php presente nelle versioni Mantis 0.19.0a1 fino alla 1.0.0a3 consente ad attaccanti remoti di iniettare script web o HTML arbitrari tramite il campo "summary" del report, che non viene opportunamente quotato quando view_all_bug_page.php viene utilizzato per eliminare il bug, come identificato dal bug#0006002; si tratta di una vulnerabilità diversa da CVE-2005-2557.
If you want to get best quality of vulnerability data, you may have to visit VulDB.