MantisBT Projekt nevek script beszúrásos sérülékenysége

CH azonosító

CH-9917

Angol cím

MantisBT Project Names Script Insertion Vulnerability

Felfedezés dátuma

2013.10.23.

Súlyosság

Alacsony

Érintett rendszerek

MantisBT

Érintett verziók

MantisBT 1.x

Összefoglaló

Egy sérülékenységet jelentettek a MantisBT-ben, amelyet kihasználva a rosszindulatú felhasználók script beszúrásos támadást hajthatnak végre.

Leírás

Egy sérülékenységet jelentettek a MantisBT-ben, amelyet kihasználva a rosszindulatú felhasználók script beszúrásos támadást hajthatnak végre.

Az adatok bevitele a projekt neveken keresztül az account_sponsor_page.php-be nem megfelelően elkészített használata előtt. Ezt kihasználva tetszőleges HTML kódot és scriptet lehet beszúrni, amely a felhasználó böngészőjében végrehajtódik az érintett oldallal kapcsolatban amikor a rosszindulatú adat megnyitásra kerül.

A sérülékenység kihasználásáához “Manager” jogosultságok szükségesek.

A sérülékenységet az 1.2.15-ös verzióban jelentették de más verziók is érintettek lehetnek.

A gyártó jelentette be a sérülékenységet.

Megoldás

Frissítsen a legújabb verzióra

Megoldás

A GIT gyűjteményben a javított változat van.