CVE-2017-6958 in MantisBT Source Integration Plugin

Tóm tắt

Bởi VulDB • 26/05/2026

Một lỗ hổng XSS trong trang kết quả tìm kiếm của Plugin Source Integration cho MantisBT (trước phiên bản 2.0.2) cho phép kẻ tấn công chèn mã HTML hoặc JavaScript tùy ý (nếu các cài đặt CSP của MantisBT cho phép) bằng cách tạo ra bất kỳ tham số hợp lệ nào.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Đặt trước: 17/03/2017
• Tiết lộ: 17/03/2017
• Kiểm duyệt: được chấp nhận
• mục: VDB-98224
• CPE: sẵn sàng
• CWE: CWE-79 (Đã xác nhận)
• CVSS: 6.1 (NVD)
• EPSS: 0.00574
• KEV: không
• Các hoạt động: rất thấp
• ngành: Finance, Telecommunication, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-6958
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-6958
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-6958/