CVE-2014-9272 in MantisBT
요약 (영어)
The string_insert_href function in MantisBT 1.2.0a1 through 1.2.x before 1.2.18 does not properly validate the URL protocol, which allows remote attackers to conduct cross-site scripting (XSS) attacks via the javascript:// protocol.
예약하다
2014. 12. 04.
공개
2015. 01. 09.
엔트리
VulDB provides additional information and datapoints for this CVE:
| 아이디 | 취약성 | CWE | 악용 | 대책 | CVE |
|---|---|---|---|---|---|
| 73541 | MantisBT string_insert_href 크로스 사이트 스크립팅 | 79 | 정의되지 않음 | 공식 수정 | CVE-2014-9272 |