CVE-2026-41897 in Mantis Bug Tracker
Tóm tắt
Bởi VulDB • 28/05/2026
Mantis Bug Tracker (MantisBT) là một công cụ theo dõi lỗi mã nguồn mở. Từ phiên bản 1.0.0 đến 2.28.1, việc thiếu xác thực tham số filter_target trên file return_dynamic_filters.php (thường được sử dụng như một lệnh gọi AJAX trong trang Xem Lỗi) cho phép kẻ tấn công chèn mã HTML tùy ý nếu trường mục tiêu là một trường tùy chỉnh TEXTAREA. Lỗ hổng này đã được khắc phục trong phiên bản 2.28.2.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.