MantisBT 'copy_field.php' 跨站脚本漏洞
MantisBT 'copy_field.php' 跨站脚本漏洞
发布日期:2014-12-01
更新日期:2014-12-04
受影响系统:
mantisbt mantisbt 1.1.0a3-1.2.17
描述:
BUGTRAQ ID: 71375
MantisBT是基于Web的bug跟踪系统。
MantisBT 1.1.0a3-1.2.17在实现上存在跨站脚本漏洞,成功利用后可使攻击者在受影响浏览器上下文中执行HTML及脚本代码。
<*来源:Mathias Karlsson
*>
建议:
厂商补丁:
mantisbt
--------
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:
http://www.mantisbt.org/
本文永久更新链接地址:
评论暂时关闭