MantisBT Projekt nevek script beszúrásos sérülékenysége

2013. október 27. 13:33

CH azonosító

CH-9917

Angol cím

MantisBT Project Names Script Insertion Vulnerability

Felfedezés dátuma

2013.10.23.

Súlyosság

Alacsony

Érintett rendszerek

MantisBT

Érintett verziók

MantisBT 1.x

Összefoglaló

Egy sérülékenységet jelentettek a MantisBT-ben, amelyet kihasználva a rosszindulatú felhasználók script beszúrásos támadást hajthatnak végre.

Leírás

Egy sérülékenységet jelentettek a MantisBT-ben, amelyet kihasználva a rosszindulatú felhasználók script beszúrásos támadást hajthatnak végre.

Az adatok bevitele a projekt neveken keresztül az account_sponsor_page.php-be nem megfelelően elkészített használata előtt. Ezt kihasználva tetszőleges HTML kódot és scriptet lehet beszúrni, amely a felhasználó böngészőjében végrehajtódik az érintett oldallal kapcsolatban amikor a rosszindulatú adat megnyitásra kerül.

A sérülékenység kihasználásáához “Manager” jogosultságok szükségesek.

A sérülékenységet az 1.2.15-ös verzióban jelentették de más verziók is érintettek lehetnek.

A gyártó jelentette be a sérülékenységet.

Megoldás

Frissítsen a legújabb verzióra

Megoldás

A GIT gyűjteményben a javított változat van.

Legfrissebb sérülékenységek

CVE-2024-53104 – Linux Kernel sérülékenysége

CVE-2025-21479 – Qualcomm Multiple Chipsets Incorrect Authorization sérülékenysége

CVE-2025-5419 – Google Chromium V8 Out-of-Bounds Read and Write sérülékenysége

CVE-2025-27038 – Qualcomm Multiple Chipsets Use-After-Free sérülékenysége

CVE-2025-21480 – Qualcomm Multiple Chipsets Incorrect Authorization sérülékenysége

CVE-2023-41348 – ASUS RT-AX55 sérülékenysége

CVE-2023-41347 – ASUS RT-AX55 sérülékenysége

CVE-2023-41346 – ASUS RT-AX55 sérülékenysége

CVE-2023-41345 – ASUS RT-AX55 sérülékenysége

CVE-2023-39780 – ASUS RT-AX55 Routers OS Command Injection sérülékenysége

Tovább a sérülékenységekhez »

MantisBT Projekt nevek script beszúrásos sérülékenysége