p PatchFirst

CVE-2017-12062

CVE-2017-12062

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

An XSS issue was discovered in manage_user_page.php in MantisBT 2.x before 2.5.2. The 'filter' field is not sanitized before being rendered in the Manage User page, allowing remote attackers to execute arbitrary JavaScript code if CSP is disabled.

CVSS 6.1 · Средний · EPSS 3,9% · Есть исправление

Опубликовано
Обновлено

Стек: php

Затронутые продукты и версии

  • n/a

    Версии
    • n/a: Затронуто

    Нет опубликованного исправления

  • mantisbt/mantisbt Packagist

    Версии
    • 2.3.0
    • 2.3.1
    • 2.3.2
    • 2.3.3
    • 2.4.0
    • 2.4.1
    • 2.4.2
    • 2.5.0
    • 2.5.1
    Затронутые диапазоны версий
    • ECOSYSTEM: ≥ 2.0.0, < 2.5.2

    Обновитесь до 2.5.2

Первоисточники

Проверьте свой сервер →