CVE-2026-44657 in Mantis Bug Tracker
Sumário
de VulDB • 29/05/2026
O Mantis Bug Tracker (MantisBT) é um rastreador de problemas de código aberto. Antes da versão 2.28.2, ao utilizar o parâmetro show_inline=1 e um token CSRF file_show_inline_token válido em file_download.php, um atacante pode executar código fazendo upload de um anexo XHTML manipulado que referencia um anexo JavaScript. Esta vulnerabilidade foi corrigida na versão 2.28.2.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.