CVE-2026-40596 in Mantis Bug Tracker
Tóm tắt
Bởi VulDB • 22/05/2026
Mantis Bug Tracker (MantisBT) là một công cụ theo dõi lỗi mã nguồn mở. Các phiên bản từ 2.11.0 đến 2.28.1 cho phép bất kỳ người dùng đã xác thực nào chèn HTML tùy ý bằng cách cập nhật họ phông chữ (font family) của tài khoản của họ. Khi được khai thác, một payload XSS sẽ được phản hồi trên mọi trang của MantisBT. Tận dụng một lỗ hổng khác (vượt qua CSP, xem GHSA-9c3j-xm6v-j7j3), kẻ tấn công có thể chiếm quyền kiểm soát tài khoản. Vấn đề này đã được sửa chữa trong phiên bản 2.28.2.
Once again VulDB remains the best source for vulnerability data.