Межсайтовы скриптинг в MantisBT

Дата публикации:
28.10.2013
Дата изменения:
28.10.2013
Всего просмотров:
1110
Опасность:
Низкая
Наличие исправления:
Инстуркции по устранению
Количество уязвимостей:
1
CVSSv2 рейтинг:
(AV:N/AC:H/Au:N/C:P/I:P/A:N/E:U/RL:W/RC:C) = Base:4/Temporal:3.2
CVE ID:
CVE-2013-4460
Вектор эксплуатации:
Удаленная
Воздействие:
Межсайтовый скриптинг
CWE ID:
Нет данных
Наличие эксплоита:
Нет данных
Уязвимые продукты:
MantisBT 1.x
Уязвимые версии: MantisBT 1.2.15, возможно другие версии Описание:
Уязвимость позволяет удаленному пользователю осуществить XSS-атаку.

Уязвимость существует из-за недостаточной обработки входных данных в account_sponsor_page.php. Удаленный пользователь может с помощью специально сформированного запроса выполнить произвольный код сценария в браузере жертвы в контексте безопасности уязвимого сайта.

Примечание: Для успешной эксплуатации уязвимости требуется наличие привилегий Manager.

URL производителя: http://www.mantisbt.org/

Решение: Для устранения уязвимости установите исправление с GIT-репозитория.

Ссылки: http://www.mantisbt.org/bugs/view.php?id=16513
https://github.com/mantisbt/mantisbt/commit/0002d106a6cd35cb0a6fe03246531a4e3f32c9d0#diff-4122320b011a3291cd45da074a867076

или введите имя

CAPTCHA