CVE-2026-39960

Mantis Bug Tracker (MantisBT) açıq mənbəli problem izləyicisidir. 2.28.1 və daha aşağı versiyalarda, Update Issue səhifəsində (bug_update_page.php) textarea xüsusi sahəsinin məzmununun yanlış şəkildə escape edilməsinə səbəb olan qüsurlu məntiq mövcuddur. Bu, hücumçuya HTML inyeksiya etməyə və əgər CSP parametrləri icazə verirsə, səhifə yükləndikdə ixtiyari JavaScript kodunu icra etməyə imkan verir. Bu, sessiyanın oğurlanmasını asanlaşdıraraq administrator hesabının ələ keçirilməsinə və layihə məlumatlarına tam girişə gətirib çıxarır. Bu boşluqdan istifadə etmək üçün layihədə textarea tipli xüsusi sahə konfiqurasiya edilməli və hücum bug hesabatı icazəsi olan autentifikasiya olunmuş istifadəçi (aşağı imtiyazlı) tərəfindən həyata keçirilməlidir. Bu, administratorlar da daxil olmaqla, xəta redaktə formasını görən hər hansı bir istifadəçiyə təsir edə bilər. Problem 2.28.2 versiyasında düzəldilmişdir. İstifadəçilər dərhal yeniləmə edə bilmirlərsə, skriptlərin icrasını bloklayan standart Content-Security Policy-dən istifadə edərək bu problemi aradan qaldıra bilərlər.