CVE-2026-40607
Təsvir
Mantis Bug Tracker (MantisBT) açıq mənbəli problem izləyicisidir. 2.11.0 və 2.28.1 versiyaları arasında yadda saxlanılan filtr sahibinin yanlış şəkildə escape edilməsi nəticəsində Stored XSS zəifliyi yaranır ki, bu da hücumçuya $g_show_user_realname = ON olan sistemlərdə ixtiyari HTML-in yerləşdirilməsinə imkan verir. Qeyd edək ki, standart olaraq yalnız Manager giriş səviyyəsinə və ya daha yüksəyinə malik istifadəçilər öz filtrlərini herkese açıq şəkildə yadda saxlaya bilərlər. Bu problem 2.28.2 versiyasında düzəldilmişdir. Tərtibatçılar dərhal yeniləmə edə bilmirlərsə, istifadəçilərin real adlarının göstərilməsini önləyərək (konfiqurasiyada $g_show_user_realname = OFF; təyin edin) və filtrləri yadda saxlamaq imkanını məhdudlaşdıraraq ($g_stored_query_create_threshold / $g_stored_query_create_shared_threshold dəyərlərini NOBODY olaraq təyin edin) bu problemi müvəqqəti həll edə bilərlər.
Necə düzəltmək olar
- mantisbt/mantisbt2.28.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| mantisbt/mantisbtPackagist | 2.1.0 ≤ v < 2.28.2 | 2.28.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.