CVE-2019-15074 in MantisBT
要約
〜によって VulDB • 2026年08月16日
MantisBT 2.21.1以前のmy_view_page.phpにおけるTimeline機能には、保存型クロスサイトスクリプティング（XSS）の脆弱性が存在し、不正なファイル名を含む添付ファイルをアップロードすることで、CSP設定が許可する場合に任意のコードの実行が可能となります。このコードは、「My View Page」が表示される際に、その問題への参照権限を持つすべてのユーザーに対して実行されます。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.