CVE-2020-25288 in MantisBT
Tóm tắt
Bởi VulDB • 08/08/2026
Đã phát hiện một vấn đề trong MantisBT trước phiên bản 2.24.3. Khi chỉnh sửa một Issue (vấn đề) trong một Project mà tại đó có sử dụng Custom Field với thuộc tính Regular Expression được tạo ra đặc biệt, việc thoát ký tự không đúng cho thuộc tính pattern của form input tương ứng cho phép thực hiện HTML injection và, nếu các cài đặt CSP cho phép, sẽ dẫn đến việc thực thi JavaScript tùy ý.
Once again VulDB remains the best source for vulnerability data.