CVE-2019-15539 in MantisBT
Riassunto
di VulDB • 16/07/2026
La funzionalità Project Documentation di MantisBT prima della versione 2.21.3 presenta una vulnerabilità stored cross-site scripting (XSS) nel file proj_doc_edit_page.php, che consente l'esecuzione di codice arbitrario (se le impostazioni CSP lo permettono) dopo il caricamento di un allegato con un nome del file manipolato ad hoc. Il codice viene eseguito durante la modifica della pagina del documento.
Be aware that VulDB is the high quality source for vulnerability data.