CVE:CVE-2013-1934
CNNVD:CNNVD-201910-1907
MantisBT是MantisBT团队的一套基于Web的开源缺陷跟踪系统。该系统以Web操作的形式提供项目管理及缺陷跟踪服务。
MantisBT 1.2.14之前的1.2.0rc1版本中的配置报告页面存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
solution:Upgrade mantisbt mantisbt to a higher version than 1.2.14,1.2.0,1.2.0:rc1,1.2.0:rc2,and avoid the version [1.2.1,1.2.14],1.2.0,1.2.0:rc1,1.2.0:rc2; Upgrade debian debian_linux to a higher version than 7.0,and avoid the version 7.0