MantisBT manage_proj_cat_add.php跨站脚本漏洞 CVE-2010-2574 CNNVD-201008-084

2.1 AV AC AU C I A
发布: 2010-08-10
修订: 2018-10-10

MantisBT 1.2.2版本中的manage_proj_cat_add.php存在跨站脚本(XSS)攻击漏洞。远程认证管理员可以借助Add Category行动中的name参数注入任意web脚本或HTML。

0%
当前有1条漏洞利用/PoC
当前有1条受影响产品信息