CVE-2026-40597
WysokieCVSS 7.6Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 40 - wyżej niż 40% wszystkich znanych CVE
Streszczenie
Podatność w Mantis Bug Tracker (MantisBT) w wersjach 2.28.1 i niższych. Atakujący może ominąć politykę bezpieczeństwa treści (CSP) dla skryptów, przesyłając spreparowany załącznik, który po pobraniu przez file_download.php jest interpretowany jako JavaScript, co umożliwia wykonanie skryptu.
Ocena ryzyka
Ryzyko wykonania złośliwego skryptu w kontekście przeglądarki użytkownika, co może prowadzić do kradzieży sesji lub danych.
Rekomendacja
Zaktualizuj MantisBT do wersji 2.28.2. Ogranicz możliwość przesyłania załączników tylko do zaufanych użytkowników.
Inne podatności w MantisBT
Zobacz wszystkie- CVE-2014-9624Wysokie
Podatność na obejście CAPTCHA w MantisBT przed wersją 1.2.19.
- CVE-2017-7615Wysokie
MantisBT w wersjach do 2.3.0 umożliwia nieautoryzowane zresetowanie hasła oraz dostęp do panelu administracyjnego bez uwierzytelnienia poprzez pustą wartość confirm_hash w verify.php.
- CVE-2014-9572Wysokie
MantisBT w wersjach przed 1.2.19 oraz 1.3.x przed 1.3.0-beta.2 nie ogranicza prawidłowo dostępu do pliku /*/install.php, co umożliwia zdalnym atakującym uzyskanie danych uwierzytelniających do bazy danych poprzez parametr install z wartością 4.
- CVE-2014-9280Wysokie
Funkcja current_user_get_bug_filter w pliku core/current_user_api.php w MantisBT przed wersją 1.2.18 umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez parametr filter.
- CVE-2014-9089Wysokie
W MantisBT przed wersją 1.2.18 występują wielokrotne podatności na wstrzykiwanie SQL w pliku view_all_bug_page.php, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametry sort lub dir w view_all_set.php.
- CVE-2014-8554Wysokie
W funkcji mc_project_get_attachments w pliku api/soap/mc_project_api.php w MantisBT przed wersją 1.2.18 występuje podatność na wstrzykiwanie SQL, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr project_id.
- CVE-2014-1609Wysokie
W MantisBT przed wersją 1.2.16 występuje wiele podatności na wstrzykiwanie SQL, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez nieokreślone parametry w różnych funkcjach API.
- CVE-2026-47156Krytyczne
MantisBT w wersjach 2.28.3 i wcześniejszych zawiera krytyczną podatność obejścia uwierzytelniania w funkcji mci_check_login() w API SOAP. Każdy użytkownik znający ważny cookie_string może uwierzytelnić się jako dowolny inny użytkownik (znając jego nazwę), w tym administrator, bez znajomości hasła ofiary. Podatność jest wykorzystywalna bez wcześniejszego dostępu w domyślnych instalacjach, ponieważ samorejestracja jest domyślnie włączona.
- CVE-2026-44657Wysokie
Mantis Bug Tracker (MantisBT) przed wersją 2.28.2 zawiera podatność umożliwiającą wykonanie kodu przez atakującego. Poprzez użycie parametru show_inline=1 oraz ważnego tokena CSRF file_show_inline_token na stronie file_download.php, atakujący może przesłać spreparowany załącznik XHTML odwołujący się do załącznika JavaScript.
- CVE-2026-44655Wysokie
W Mantis Bug Tracker (MantisBT) w wersjach od 1.3.0 do 2.28.1, niesprawdzona nazwa projektu umożliwia atakującemu z uprawnieniami menedżera lub administratora wstrzyknięcie kodu HTML na stronie administracyjnej przenoszenia załączników. Luka została naprawiona w wersji 2.28.2.
Oryginalny opis (angielski, źródło NVD)
Mantis Bug Tracker (MantisBT) is an open source issue tracker. In versions 2.28.1 and below, given any pre-existing XSS / HTML injection vulnerability, an attacker can bypass the Content Security Policy's script-src directive by uploading a crafted attachment to any issue that, when accessed via the file_download.php link, will be downloaded with a valid JavaScript MIME type resulting in script execution. The uploaded payload must be sniffed as a valid JavaScript MIME type by PHP finfo (see file_create_finfo() API function). Non-JavaScript MIME types will not get imported in a <script> tag by the browser, due to response header X-Content-Type-Options being set to nosniff, which requires all imported JavaScript files to be a valid JavaScript MIME type. This issue has been fixed in version 2.28.2.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS