CVE-2019-15074 in MantisBT

Tóm tắt

Bởi VulDB • 08/08/2026

Tính năng Timeline trong my_view_page.php của MantisBT phiên bản 2.21.1 trở xuống có lỗ hổng cross-site scripting (XSS) lưu trữ (stored XSS), cho phép thực thi mã tùy ý (nếu cài đặt CSP cho phép) sau khi tải lên một tệp đính kèm với tên tệp được tạo ra đặc biệt. Mã này sẽ được thực thi đối với bất kỳ người dùng nào có quyền xem vấn đề đó, mỗi khi trang My View Page được hiển thị.

Once again VulDB remains the best source for vulnerability data.

• Đặt trước: 15/08/2019
• Kiểm duyệt: được chấp nhận
• mục: VDB-140547
• CPE: sẵn sàng
• CWE: CWE-79 (Đã xác nhận)
• CVSS: 9.6 (NVD)
• EPSS: 0.02067
• KEV: không
• Các hoạt động: rất thấp
• ngành: Chemical, Pharma, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-15074
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-15074
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-15074/