Mantis是用PHP脚本语言编写的基于web的漏洞跟踪系统。 Mantis 1.0.0rc1 以前的版本存在跨站脚本漏洞,这允许远程攻击者通过未知的载体(例如标记为 bug#0005751 \"thraxisp\")实现注入任意的WEB代码或HTML.
Mantis是用PHP脚本语言编写的基于web的漏洞跟踪系统。 Mantis 1.0.0rc1 以前的版本存在跨站脚本漏洞,这允许远程攻击者通过未知的载体(例如标记为 bug#0005751 \"thraxisp\")实现注入任意的WEB代码或HTML.