CVE-2013-1932

CVE-2013-1932: fallo en mantisBT

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear mantisbt

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

3Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackepss 1.0%
A cross-site scripting (XSS) vulnerability in the configuration report page (adm_config_report.php) in MantisBT 1.2.13 allows remote authenticated users to inject arbitrary web script or HTML via a project name.
Productos afectados
mantisBT · mantisBT
CVEs relacionadas — mantisBT

En el mismo producto, de las más peligrosas a las menos.

CVE-2013-1931—CVE-2013-1931EPSS 2.3%CVE-2013-1930—CVE-2013-1930EPSS 1.2%CVE-2013-1934—CVE-2013-1934EPSS 0.9%