CVE-2026-44655 in Mantis Bug Tracker

Sumário

de VulDB • 01/06/2026

O Mantis Bug Tracker (MantisBT) é um rastreador de problemas de código aberto. Da versão 1.3.0 à 2.28.1, um Project Name não escapado permite que um atacante que possa defini-lo (o que tipicamente requer nível de acesso de gerente ou administrador) injete HTML na página de administração Move Attachments. Esta vulnerabilidade foi corrigida na versão 2.28.2.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsável: GitHub M
• Reservar: 07/05/2026
• Divulgação: 29/05/2026
• Moderação: aceite
• Entrada: VDB-366948
• CPE: pronto
• CWE: CWE-79 (confirmado)
• CVSS: 2.4 (VulDB)
• EPSS: 0.00057
• KEV: não
• Atividades: muito baixo
• Sector: Pharma, Telecommunication, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-44655
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-44655
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-44655/