Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

debian логотип

CVE-2014-9281

Опубликовано: 09 дек. 2014
Источник: debian
EPSS Низкий

Описание

Cross-site scripting (XSS) vulnerability in admin/copy_field.php in MantisBT before 1.2.18 allows remote attackers to inject arbitrary web script or HTML via the dest_id field.

Пакеты

ПакетСтатусВерсия исправленияРелизТип
mantisremovedpackage
mantisend-of-lifesqueezepackage

Примечания

  • http://github.com/mantisbt/mantisbt/commit/e5fc835a

  • http://www.mantisbt.org/bugs/view.php?id=17876

EPSS

Процентиль: 68%
0.00557
Низкий

Связанные уязвимости

ubuntu
около 11 лет назад

Cross-site scripting (XSS) vulnerability in admin/copy_field.php in MantisBT before 1.2.18 allows remote attackers to inject arbitrary web script or HTML via the dest_id field.

nvd
около 11 лет назад

Cross-site scripting (XSS) vulnerability in admin/copy_field.php in MantisBT before 1.2.18 allows remote attackers to inject arbitrary web script or HTML via the dest_id field.

github
больше 3 лет назад

Cross-site scripting (XSS) vulnerability in admin/copy_field.php in MantisBT before 1.2.18 allows remote attackers to inject arbitrary web script or HTML via the dest_id field.

EPSS

Процентиль: 68%
0.00557
Низкий