CVE-2026-41897 in Mantis Bug Tracker
Sumário
de VulDB • 29/05/2026
O Mantis Bug Tracker (MantisBT) é um rastreador de problemas de código aberto. Da versão 1.0.0 à 2.28.1, a falta de validação do parâmetro filter_target em return_dynamic_filters.php (normalmente utilizado como uma chamada AJAX na página View Issues) permite que um invasor injete HTML arbitrário se o destino for um campo personalizado do tipo TEXTAREA. Esta vulnerabilidade foi corrigida na versão 2.28.2.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.