CVE-2020-25288
CVE-2020-25288
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
An issue was discovered in MantisBT before 2.24.3. When editing an Issue in a Project where a Custom Field with a crafted Regular Expression property is used, improper escaping of the corresponding form input's pattern attribute allows HTML injection and, if CSP settings permit, execution of arbitrary JavaScript.
CVSS 4.8 · Moyenne · EPSS 1,5% · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: php
Produits et versions concernés
n/a
- Versions du logiciel
- n/a: Concernée
Aucun correctif publié
mantisbt/mantisbt Packagist
- Versions du logiciel
- 2.23.0
- 2.23.1
- 2.24.0
- 2.24.1
- 2.24.2
- Plages de versions concernées
- ECOSYSTEM: ≥ 2.23.0, < 2.24.3
Mettez à jour vers 2.24.3