PT-2026-39880
CVE-2026-39960
·
تاريخ النشر
2026-05-11
·
تاريخ التحديث
2026-05-20
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Mantis Bug Tracker (MantisBT) الأقدم من 2.28.2
الوصف
تؤدي خلل في المنطق في صفحة ”تحديث المشكلة“ (bug update page.php) إلى عدم الترميز الصحيح لمحتويات الحقل المخصص من نوع textarea. وهذا يسمح لمستخدم معتمد يتمتع بأذونات محدودة لتقديم تقارير الأخطاء بإدخال كود HTML وربما تنفيذ كود JavaScript تعسفي إذا سمحت إعدادات سياسة أمان المحتوى (CSP) بذلك. وقد يؤدي هذا التنفيذ إلى سرقة الجلسة، والاستيلاء على الحساب الإداري، والوصول غير المصرح به إلى بيانات المشروع بالكامل. يتطلب استغلال هذه الثغرة تكوين حقل مخصص من نوع textarea للمشروع، ويؤثر على أي مستخدم يعرض نموذج تعديل الأخطاء، بما في ذلك المسؤولون.
التوصيات
قم بالتحديث إلى الإصدار 2.28.2.
استخدم سياسة أمان المحتوى (CSP) الافتراضية لمنع تنفيذ البرامج النصية كحل مؤقت.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾