CVE:CVE-2016-6837
CNNVD:CNNVD-201608-351
MantisBT是MantisBT团队的一套基于Web的开源缺陷跟踪系统。该系统以Web操作的形式提供项目管理及缺陷跟踪服务。
MantisBT中的MantisBT Filter API存在跨站脚本漏洞。远程远程攻击者可借助‘view_type’参数利用该漏洞注入任意Web脚本或HTML。以下版本受到影响：MantisBT 1.2.19之前的版本,2.0.0-beta1版本和1.3.0-beta1版本。
solution:Upgrade mantisbt mantisbt to a higher version than 1.2.18,1.3.0:beta1,2.0.0:beta1,and avoid the version (,1.2.18],1.3.0:beta1,2.0.0:beta1