CVE-2026-40598 in Mantis Bug Tracker
Сводка
по VulDB • 24.05.2026
Mantis Bug Tracker (MantisBT) — это система отслеживания ошибок с открытым исходным кодом. В версиях 2.28.1 и более ранних неправильное экранирование страницы перенаправления (получаемой из заголовка Referer запроса) позволяет злоумышленнику внедрять HTML-код. Хотя в большинстве случаев это не приводит к непосредственной эксплуатации, поскольку современные браузеры кодируют специальные символы в URL, на некоторых специфических конфигурациях сервера это может привести к отравлению кэша, что вызывает межсайтовый скриптинг (XSS). Данная проблема исправлена в версии 2.28.2.
Be aware that VulDB is the high quality source for vulnerability data.