MantisBT up to 1.2.18/1.3.0-beta.1 permalink_page.php url 跨站脚本攻击

admin 2023-12-02 11:51:08 Ali_nvd 来源:ZONE.CI 全球网 0 阅读模式
中危 MantisBT up to 1.2.18/1.3.0-beta.1 permalink_page.php url 跨站脚本攻击

CVE编号

CVE-2014-9701

利用情况

暂无

补丁情况

官方补丁

披露时间

2017-08-10
漏洞描述
MantisBT是MantisBT团队的一套基于Web的开源缺陷跟踪系统。该系统以Web操作的形式提供项目管理及缺陷跟踪服务。 MantisBT 1.2.19之前的版本和1.3.0-beta.2之前的版本中存在跨站脚本漏洞。远程攻击者可通过向permalink_page.php文件发送‘url’参数利用该漏洞注入任意的We脚本或HTML。
解决建议
厂商已发布漏洞修复程序,请及时关注更新:http://www.openwall.com/lists/oss-security/2015/03/15/2
参考链接
http://www.openwall.com/lists/oss-security/2015/03/15/2
https://bugzilla.redhat.com/show_bug.cgi?id=1202885
https://github.com/mantisbt/mantisbt/commit/d95f070db852614fa18ccca6a4f12f4bffede1fd
https://github.com/mantisbt/mantisbt/commit/e7e2b5503580e42db9d91e0d599d61d3ff03c27e
https://www.mantisbt.org/bugs/view.php?id=17362
https://www.mantisbt.org/bugs/view.php?id=19493
受影响软件情况
# 类型 厂商 产品 版本 影响面
1
运行在以下环境
应用 mantisbt mantisbt * Up to (including) 1.2.18
运行在以下环境
应用 mantisbt mantisbt 1.3.0 -
运行在以下环境
系统 debian DPKG * Up to (excluding) 0
阿里云评分 5.5
  • 攻击路径 本地
  • 攻击复杂度 复杂
  • 权限要求 普通权限
  • 影响范围 越权影响
  • EXP成熟度 未验证
  • 补丁情况 官方补丁
  • 数据保密性 无影响
  • 数据完整性 无影响
  • 服务器危害 无影响
  • 全网数量 N/A
CWE-ID 漏洞类型
CWE-79 在Web页面生成时对输入的转义处理不恰当(跨站脚本)
- avd.aliyun.com
weinxin
版权声明
本站原创文章转载请注明文章出处及链接,谢谢合作!
N/A Ali_nvd

N/A

N/ACVE编号 CVE-2024-9120利用情况 暂无补丁情况 N/A披露时间 2024-09-23漏洞描述Use after free in Dawn
评论:0   参与:  0