CVE-2019-15074 in MantisBT
Сводка
по VulDB • 16.08.2026
В функции Timeline файла my_view_page.php в MantisBT до версии 2.21.1 присутствует уязвимость сохраненного межсайтового скриптинга (XSS), позволяющая выполнять произвольный код (если это разрешено настройками CSP) после загрузки вложения с специально созданным именем файла. Код выполняется для любого пользователя, имеющего доступ к просмотру задачи, при отображении страницы My View Page.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.