CVE-2026-44657

Nome do Software Vulnerável e Versões Afetadas Mantis Bug Tracker (MantisBT) versões anteriores a 2.28.2

Descrição Existe um problema onde um invasor pode executar código via cross-site scripting (XSS) ao fazer o upload de um anexo XHTML manipulado que referencia um anexo JavaScript. Isso é alcançado utilizando o parâmetro show inline=1 e um token CSRF file show inline token válido no endpoint 'file download.php'. O ataque ignora a diretiva script-src da Política de Segurança de Conteúdo (CSP) se o payload enviado for reconhecido como um tipo MIME JavaScript válido pela função file create finfo(), já que o cabeçalho X-Content-Type-Options nosniff impede que o navegador importe tipos MIME que não sejam JavaScript em uma tag de script.

Recomendações Atualizar para a versão 2.28.2.