Iniciar sesión
Deutsch English Español Polski
Media

MantisBT vulnerable to CSRF and Open Redirect attacks

  • Publicada: 17.05.2022
  • Actualizado: 11.10.2026 10:22

MantisBT before 1.3.11, 2.x before 2.3.3, and 2.4.x before 2.4.1 omits a backslash check in string_api.php and consequently has conflicting interpretations of an initial / substring as introducing either a local pathname or a remote hostname, which leads to (1) arbitrary Permalink Injection via CSRF attacks on a permalink_page.php?url= URI and (2) an open redirect via a login_page.php?return= URI.

Software afectado

Haz clic en una tecnología para ver todas sus vulnerabilidades.

PlataformaPaqueteVersiones vulnerablesCorregida en
Paquete de Composer mantisbt/mantisbt < 1.3.11, >= 2.0.0, < 2.3.3, >= 2.4.0, < 2.4.1 1.3.11, 2.3.3, 2.4.1

Referencias

Puntuación CVSS 6.5/10
Vector CVSS
CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:H/A:N
Debilidad (CWE)
CWE-352
Plataforma
Composer
Paquete
mantisbt/mantisbt
Publicada
17.05.2022
Actualizado
11.10.2026 10:22

Fuentes y licencias

OSV / GitHub Advisory Database - GHSA-9x76-mp7r-2xc5 - CC BY 4.0

Historial de vulnerabilidades: mantisbt/mantisbt

Todas las vulnerabilidades publicadas de este paquete (Paquete de Composer), de la más reciente a la más antigua. Muestra si es un fallo aislado o un paquete que hay que vigilar.

Todas (74) en el archivo
Entradas en total
74
Primera → última
04.2022 07.2026
Sin corrección
2
Explotada en ataques
0

Distribución por gravedad

  • Crítica 4
  • Alta 20
  • Media 49
  • Baja 1

Divulgaciones por año

Gravedad:
  1. MantisBT vulnerable to CSRF and Open Redirect attacks esta entrada
    Media · 6.5 CVE-2017-7620 < 1.3.11, >= 2.0.0, < 2.3.3, >= 2.4.0, < 2.4.1 1.3.11, 2.3.3, 2.4.1
  2. MantisBT: Stored XSS in print_all_bug_page_word.php
    Alta CVE-2026-62944 < 2.28.4 2.28.4
  3. MantisBT: Reflected XSS in admin/install.php via unescaped printf
    Crítica CVE-2026-52881 < 2.28.4 2.28.4
  4. MantisBT: Reflected XSS in admin/install.php
    Crítica CVE-2026-52847 < 2.28.4 2.28.4
  5. MantisBT: Remote Code Execution via eval() Class Hoisting in adm_config_set.php
    Alta CVE-2026-49273 >= 1.3.0, < 2.28.4 2.28.4
  6. MantisBT: SOAP API Authentication Bypass with Privilege Escalation to Administrator
    Crítica CVE-2026-47156 < 2.28.4 2.28.4
  7. MantisBT: SQL Injection via history_order Configuration Value
    Alta CVE-2026-47142 < 2.28.4 2.28.4
  8. MantisBT Vulnerable to Stored XSS in File Download
    Alta CVE-2026-44657 < 2.28.2 2.28.2
  9. MantisBT has Stored XSS on Move Attachments Admin Page
    Alta CVE-2026-44655 >= 1.3.0, < 2.28.2 2.28.2
  10. MantisBT has a Private Bugnote Attachment Content Leak via REST API
    Alta CVE-2026-42071 >= 2.23.0, < 2.28.2 2.28.2
  11. MantisBT is Vulnerable to Stored XSS in Saved-Filter Owner Column
    Alta CVE-2026-40607 >= 2.1.0, < 2.28.2 2.28.2
  12. MantisBT has a Content Security Policy bypass via attachments
    Alta CVE-2026-40597 < 2.28.2 2.28.2
  13. MantisBT is Vulnerable to XSS leading to account takeover via updating a user's font family preference
    Alta CVE-2026-40596 >= 2.11.0, < 2.28.2 2.28.2
  14. MantisBT is Vulnerable to Stored HTML Injection/XSS in Clone Issue Form
    Alta CVE-2026-34463 < 2.28.2 2.28.2
  15. MantisBT has Stored HTML Injection/XSS when displaying Tags in Timeline
    Alta · 6.1 CVE-2026-33548 >= 2.28.0, < 2.28.2 2.28.2
  16. MantisBT Vulnerable to Stored HTML Injection in Tag Delete Confirmation
    Alta CVE-2026-33517 >= 2.28.0, < 2.28.1 2.28.1
  17. MantisBT is vulnerable to authentication bypass through the SOAP API on MySQL
    Crítica CVE-2026-30849 < 2.28.1 2.28.1
  18. MantisBT vulnerable to authentication bypass for some passwords due to PHP type juggling
    Alta · 9.1 CVE-2025-47776 < 2.27.2 2.27.2
  19. Mantis Bug Tracker (MantisBT) allows user account takeover in the signup/reset password process
    Alta · 7.3 CVE-2024-34077 < 2.26.2 2.26.2
  20. MantisBT Host Header Injection vulnerability
    Alta · 8.3 CVE-2024-23830 < 2.26.1 2.26.1
  21. MantisBT Incorrect Authorization for bug_revision_view_page.php check
    Alta · 7.5 CVE-2020-35849 < 2.24.4 2.24.4
Mostrar más (4) Mostrando 21 de 25

Identifica las vulnerabilidades de tu aplicación

Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.

Conectar tu aplicación
Newsletter DockRay

La seguridad de tus aplicaciones en tu correo

Vulnerabilidades importantes, recomendaciones concretas y consejos prácticos para tus aplicaciones. Elige tus tecnologías y sigue lo que importa para tu proyecto.

  • Un resumen diario de nuevas vulnerabilidades, también las críticas.
  • Avisos sobre actualizaciones importantes.
  • Consejos prácticos sobre seguridad y monitorización de aplicaciones.

Déjalo vacío para recibir avisos de todas las tecnologías.

Política de privacidad

Suscripción gratuita. Date de baja con un clic en cualquier correo.