CVE-2017-12062
mediumPriorität · verfolgen · 25EPSS 0.039 · 90. PerzentilEUUSEPSS · bewertet 2026-10-27
An XSS issue was discovered in manage_user_page.php in MantisBT 2.x before 2.5.2. The 'filter' field is not sanitized before being rendered in the Manage User page, allowing remote attackers to execute arbitrary JavaScript code if CSP is disabled.
cvss
Technischer Schweregrad, 0–10. Eine Zeile je Quelle.
Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen
schwächen
Die CWE-Schwächeklassen, zu denen dies gehört.
betroffene Produkte (20)
Betroffene Produkte und Versionsbereiche.
Advisories (1)
Hersteller- und Ökosystem-Meldungen dazu.
- GHSA-w93w-rx52-24qhMantisBT vulnerable to XSS via unsanitized filter field in manage_user_page.php2022-05-17ghsa · osvUS
An XSS issue was discovered in manage_user_page.php in MantisBT 2.x before 2.5.2. The 'filter' field is not sanitized before being rendered in the Manage User page, allowing remote attackers to execute arbitrary JavaScript code if CSP is disabled.
auch bekannt als (3)
Weitere Namen und Kennungen dieser Entität.
quellen
Welche Quellen diesen Datensatz belegen und wann.
Referenzen (14)
Externe Belege — Patches, Meldungen, Analysen.
- http://openwall.com/lists/oss-security/2017/08/01/1cnnvd
- http://openwall.com/lists/oss-security/2017/08/01/2cnnvd
- https://github.com/mantisbt/mantisbt/commit/9b5b71dadbeeeec27efea59f562ac5bd6d2673b7cnnvd
- https://mantisbt.org/bugs/view.php?id=23166cnnvd
- http://openwall.com/lists/oss-security/2017/08/01/1enisa_euvd
- http://openwall.com/lists/oss-security/2017/08/01/2enisa_euvd
- http://www.securitytracker.com/id/1039030enisa_euvd
- https://github.com/mantisbt/mantisbt/commit/9b5b71dadbeeeec27efea59f562ac5bd6d2673b7enisa_euvd
Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan