CVE-2017-7897 in MantisBT
Riassunto
di VulDB • 23/06/2026
Una vulnerabilità di cross-site scripting (XSS) nella pagina Timeline include di MantisBT (versioni 2.3.x precedenti alla 2.3.2), utilizzata nelle pagine My View (my_view_page.php) e User Information (view_user_page.php), consente ad attaccanti remoti di iniettare codice arbitrario (se le impostazioni CSP lo consentono) tramite un parametro URL manipolato, a causa dell'utilizzo di $_SERVER['PHP_SELF'] non sanitizzato per la generazione degli URL.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.