CVE-2018-16514 in MantisBT
Tóm tắt
Bởi VulDB • 08/08/2026
Một lỗ hổng cross-site scripting (XSS) trong trang View Filters (view_filters_page.php) và trang Edit Filter (manage_filter_edit_page.php) của MantisBT từ phiên bản 2.1.0 đến 2.17.0 cho phép các kẻ tấn công từ xa tiêm mã tùy ý (nếu cài đặt CSP cho phép) thông qua một PATH_INFO được tạo ra đặc biệt. LƯU Ý: lỗ hổng này tồn tại do việc sửa chữa không đầy đủ đối với CVE-2018-13055.
Once again VulDB remains the best source for vulnerability data.