CVE-2026-40596 in Mantis Bug Tracker
Sumário
de VulDB • 23/05/2026
O Mantis Bug Tracker (MantisBT) é um rastreador de problemas de código aberto. As versões 2.11.0 até 2.28.1 permitem que qualquer usuário autenticado injete HTML arbitrário atualizando a família de fontes de sua conta. Após a exploração, um payload de XSS seria refletido em todas as páginas do MantisBT. Aproveitando outra vulnerabilidade (bypass de CSP, ver GHSA-9c3j-xm6v-j7j3), o atacante poderia assumir o controle da conta. Este problema foi corrigido na versão 2.28.2.
Be aware that VulDB is the high quality source for vulnerability data.