PT-2026-27182
CVE-2026-33517
·
تاريخ النشر
2026-03-23
·
تاريخ التحديث
2026-03-25
الوصف من
CVSS 4.0
8.6
عاليةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:P/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Mantis Bug Tracker الأقدم من 2.28.1
الوصف
Mantis Bug Tracker هو أداة تتبع المشكلات مفتوحة المصدر. يوجد عيب في الإصدار 2.28.0 حيث يؤدي عدم الهروب الصحيح لاسم العلامة أثناء عرض رسالة التأكيد عند حذف علامة (عبر البرنامج النصي
tag delete.php) إلى تمكين المهاجم من حقن HTML. إذا سمحت إعدادات سياسة أمان المحتوى (CSP)، فقد يؤدي ذلك إلى تنفيذ جافا سكريبت تعسفي. المعلمة المعرضة للخطر هي اسم العلامة المعروض في رسالة التأكيد.التوصيات
قم بالترقية إلى الإصدار 2.28.1 أو أحدث من Mantis Bug Tracker.
كحل مؤقت، قم بإلغاء التغيير d6890320752ecf37bd74d11fe14fe7dc12335be9.
كحل مؤقت، قم بتحرير ملفات اللغة يدويًّا لإزالة العنصر النائب
%1$s الخاص بوظيفة sprintf من السلسلة $s tag delete message.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾