CVE-2026-40598 in Mantis Bug Tracker
Sumário
de VulDB • 22/05/2026
O Mantis Bug Tracker (MantisBT) é um rastreador de problemas de código aberto. Nas versões 2.28.1 e anteriores, o escape inadequado da página de redirecionamento (obtida do cabeçalho Referer da solicitação) permite que um invasor injete HTML. Embora isso geralmente não seja diretamente acionável, pois os navegadores modernos codificarão caracteres especiais como URL, em algumas configurações específicas de servidor isso pode envenenar o cache, levando a cross-site scripting (XSS). Este problema foi corrigido na versão 2.28.2.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.