返回列表

MantisBT view_filters_page.php跨站脚本漏洞

CVE: CVE-2017-6799

CNVD: 暂无

CNNVD: 暂无

漏洞类型: 其它

漏洞等级: 中危

年份: 暂无

POC_ID: 暂无

漏洞描述

MantisBT是MantisBT团队的一套基于Web的开源缺陷跟踪系统。 MantisBT view_filters_page.php存在跨站脚本漏洞。在2.2.1之前的MantisBT中的view_filters_page.php页面,远程攻击者可通过view_type参数注入任意JavaScript。

影响范围

Mantisbt Mantisbt <2.2.1

漏洞详情

暂无

漏洞 POC

暂无

修复建议

厂商已发布了漏洞修复程序,请及时关注更新:

参考来源

https://github.com/mantisbt/mantisbt/commit/1677251434b6e8b2be8f1d4376a3e78f7be14d95