CVE-2014-9272 in MantisBT

Tóm tắt

Bởi VulDB • 13/07/2026

Hàm string_insert_href trong MantisBT từ phiên bản 1.2.0a1 đến các phiên bản 1.2.x trước 1.2.18 không xác thực đúng giao thức URL, cho phép kẻ tấn công từ xa tiến hành các cuộc tấn công cross-site scripting (XSS) thông qua giao thức javascript://.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Đặt trước: 04/12/2014
• Tiết lộ: 09/01/2015
• Kiểm duyệt: được chấp nhận
• mục: VDB-73541
• CPE: sẵn sàng
• CWE: CWE-79 (Đã xác nhận)
• CVSS: 4.3 (NVD)
• EPSS: 0.01995
• KEV: không
• Các hoạt động: rất thấp
• ngành: Pharma, Hostingprovider, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-9272
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-9272
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-9272/