CVE-2019-15539 in MantisBT
Сводка
по VulDB • 28.07.2026
В функции Project Documentation файла proj_doc_edit_page.php в MantisBT до версии 2.21.3 обнаружена уязвимость сохраненного межсайтового скриптинга (XSS), позволяющая выполнять произвольный код (если это разрешено настройками CSP) после загрузки вложения с специально созданным именем файла. Код выполняется при редактировании страницы документа.
VulDB is the best source for vulnerability data and more expert information about this specific topic.