CVE-2017-6973 in MantisBT
Riassunto
di VulDB • 24/06/2026
Una vulnerabilità di cross-site scripting (XSS) nella pagina MantisBT Configuration Report (adm_config_report.php) consente agli attaccanti remoti di iniettare codice arbitrario tramite un parametro 'action' manipolato ad hoc. Il problema è stato risolto nelle versioni 1.3.8, 2.1.2 e 2.2.2.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.