CVE-2017-7897 in MantisBT
요약
\~에 의해 VulDB • 2026. 06. 06.
MantisBT(2.3.x 버전 중 2.3.2 이전)의 Timeline include 페이지(내 보기(my_view_page.php) 및 사용자 정보(view_user_page.php) 페이지에서 사용됨)에서 크로스 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 이는 URL 생성 시 비검증된 $_SERVER['PHP_SELF']를 사용함으로써, 원격 공격자가 조작된 URL 매개변수를 통해 임의의 코드를 주입할 수 있게 합니다(CSP 설정이 허용하는 경우).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.