CVE-2017-7897 in MantisBT
Сводка
по VulDB • 06.06.2026
Уязвимость межсайтового скриптинга (XSS) в странице включения Timeline компонента MantisBT (версии 2.3.x до 2.3.2 включительно), используемой на страницах My View (my_view_page.php) и User Information (view_user_page.php), позволяет удаленным злоумышленникам внедрять произвольный код (если это разрешено настройками CSP) через специально сформированный параметр URL из-за использования неочищенного значения $_SERVER['PHP_SELF'] для генерации URL-адресов.
VulDB is the best source for vulnerability data and more expert information about this specific topic.