CVE-2026-40598
ŚrednieCVSS 6.9Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 37 - wyżej niż 37% wszystkich znanych CVE
Streszczenie
Mantis Bug Tracker (MantisBT) w wersjach 2.28.1 i starszych ma podatność polegającą na nieprawidłowym escapowaniu strony przekierowania z nagłówka Referer, co umożliwia wstrzyknięcie HTML. W określonych konfiguracjach serwera może to prowadzić do zatrucia pamięci podręcznej i ataku XSS.
Ocena ryzyka
Atakujący może wstrzyknąć złośliwy kod HTML, który w połączeniu z cache poisoning może prowadzić do kradzieży sesji lub innych ataków na użytkowników.
Rekomendacja
Należy zaktualizować MantisBT do wersji 2.28.2 lub nowszej.
Inne podatności w MantisBT
Zobacz wszystkie- CVE-2014-9624Wysokie
Podatność na obejście CAPTCHA w MantisBT przed wersją 1.2.19.
- CVE-2017-7615Wysokie
MantisBT w wersjach do 2.3.0 umożliwia nieautoryzowane zresetowanie hasła oraz dostęp do panelu administracyjnego bez uwierzytelnienia poprzez pustą wartość confirm_hash w verify.php.
- CVE-2014-9572Wysokie
MantisBT w wersjach przed 1.2.19 oraz 1.3.x przed 1.3.0-beta.2 nie ogranicza prawidłowo dostępu do pliku /*/install.php, co umożliwia zdalnym atakującym uzyskanie danych uwierzytelniających do bazy danych poprzez parametr install z wartością 4.
- CVE-2014-9280Wysokie
Funkcja current_user_get_bug_filter w pliku core/current_user_api.php w MantisBT przed wersją 1.2.18 umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez parametr filter.
- CVE-2014-9089Wysokie
W MantisBT przed wersją 1.2.18 występują wielokrotne podatności na wstrzykiwanie SQL w pliku view_all_bug_page.php, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametry sort lub dir w view_all_set.php.
- CVE-2014-8554Wysokie
W funkcji mc_project_get_attachments w pliku api/soap/mc_project_api.php w MantisBT przed wersją 1.2.18 występuje podatność na wstrzykiwanie SQL, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr project_id.
- CVE-2014-1609Wysokie
W MantisBT przed wersją 1.2.16 występuje wiele podatności na wstrzykiwanie SQL, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez nieokreślone parametry w różnych funkcjach API.
- CVE-2026-44657Wysokie
Mantis Bug Tracker (MantisBT) przed wersją 2.28.2 zawiera podatność umożliwiającą wykonanie kodu przez atakującego. Poprzez użycie parametru show_inline=1 oraz ważnego tokena CSRF file_show_inline_token na stronie file_download.php, atakujący może przesłać spreparowany załącznik XHTML odwołujący się do załącznika JavaScript.
- CVE-2026-44655Wysokie
W Mantis Bug Tracker (MantisBT) w wersjach od 1.3.0 do 2.28.1, niesprawdzona nazwa projektu umożliwia atakującemu z uprawnieniami menedżera lub administratora wstrzyknięcie kodu HTML na stronie administracyjnej przenoszenia załączników. Luka została naprawiona w wersji 2.28.2.
- CVE-2026-40607Wysokie
MantisBT w wersjach 2.11.0 do 2.28.1 zawiera podatność na trwały XSS spowodowaną nieprawidłowym escapowaniem właściciela zapisanego filtra. Atakujący może wstrzyknąć dowolny kod HTML, jeśli włączona jest opcja wyświetlania prawdziwych nazw użytkowników.
Oryginalny opis (angielski, źródło NVD)
Mantis Bug Tracker (MantisBT) is an open source issue tracker. In versions 2.28.1 and below, improper escaping of the redirection page (retrieved from the request's Referer header) allows an attacker to inject HTML. While this is generally not directly actionable as modern browsers will URL-encode special characters, on some specific server configurations this could poison the cache, leading to cross-site scripting. This issue has been fixed in version 2.28.2.