CVE-2021-33557

Опубликовано: 17 июн. 2021

Источник: nvd

CVSS3: 6.1

CVSS2: 4.3

EPSS Низкий

Описание

An XSS issue was discovered in manage_custom_field_edit_page.php in MantisBT before 2.25.2. Unescaped output of the return parameter allows an attacker to inject code into a hidden input field.

Ссылки

https://mantisbt.org/blog/archives/mantisbt/699
Release Notes
Vendor Advisory
https://mantisbt.org/bugs/view.php?id=28552
Exploit
Vendor Advisory
https://mantisbt.org/blog/archives/mantisbt/699
Release Notes
Vendor Advisory
https://mantisbt.org/bugs/view.php?id=28552
Exploit
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:mantisbt:mantisbt:*:*:*:*:*:*:*:*

Версия до 2.25.2 (исключая)

EPSS

Процентиль: 76%

0.0093

Низкий

6.1 Medium

CVSS3

4.3 Medium

CVSS2

Дефекты

CWE-79

Связанные уязвимости

CVE-2021-33557

CVSS3: 6.1

debian

больше 4 лет назад

An XSS issue was discovered in manage_custom_field_edit_page.php in Ma ...

GHSA-52cx-vphc-jmjm

CVSS3: 6.1

github

больше 3 лет назад

MantisBT allows XSS in manage_custom_field_edit_page.php

BDU:2021-03882

CVSS3: 6.1

fstec

больше 4 лет назад

Уязвимость компонента manage_custom_field_edit_page.php системы отслеживания ошибок MantisBT, связанная с непринятием мер по защите структуры веб-страницы, позволяющая нарушителю осуществлять межсайтовые сценарные атаки

EPSS

Процентиль: 76%

0.0093

Низкий

6.1 Medium

CVSS3

4.3 Medium

CVSS2

Дефекты

CWE-79