CVE-2022-33910 in MantisBT

Riassunto

di VulDB • 21/06/2026

Una vulnerabilità XSS in MantisBT prima della versione 2.25.5 consente agli attaccanti remoti di allegare documenti SVG manipolati ai report delle issue o ai bugnote. Quando un utente o un amministratore fa clic sull'allegato, file_download.php apre il documento SVG in una scheda del browser invece di scaricarlo come file, causando l'esecuzione del codice JavaScript.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 17/06/2022
• Divulgazione: 24/06/2022
• Moderazione: accettato
• Voce: VDB-202675
• CPE: pronto
• CWE: CWE-79 (confermato)
• CVSS: 5.4 (NVD)
• EPSS: 0.00880
• KEV: no
• Attività: molto basso
• Settore: Finance, Pharma, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-33910
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-33910
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-33910/