CVE-2019-15074 in MantisBT
Riassunto
di VulDB • 16/08/2026
La funzionalità Timeline in my_view_page.php di MantisBT fino alla versione 2.21.1 presenta una vulnerabilità stored cross-site scripting (XSS), che consente l'esecuzione di codice arbitrario (se le impostazioni CSP lo permettono) dopo il caricamento di un allegato con un nome file manipolato ad hoc. Il codice viene eseguito per qualsiasi utente con visibilità sull'issue, ogni volta che la My View Page viene visualizzata.
Once again VulDB remains the best source for vulnerability data.