CVE-2014-9281 in MantisBT

Sumário (Inglês)

Cross-site scripting (XSS) vulnerability in admin/copy_field.php in MantisBT before 1.2.18 allows remote attackers to inject arbitrary web script or HTML via the dest_id field.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Reservar

05/12/2014

Divulgação

09/12/2014

Estado

Confirmado

Inscrições

VulDB provides additional information and datapoints for this CVE:

ID	Vulnerabilidade	CWE	Exp	Con	CVE
73165	MantisBT Script de Site Cruzado	79	Não definido	Correção oficial	CVE-2014-9281

Fontes

• MITRE
• NVD
• CVE Details