CVE:CVE-2017-7309
CNNVD:CNNVD-201703-1302
MantisBT是MantisBT团队的一套基于Web的开源缺陷跟踪系统。该系统以Web操作的形式提供项目管理及缺陷跟踪服务。
MantisBT中的Configuration Report页面(adm_config_report.php)存在跨站脚本漏洞。远程攻击者可借助特制的‘config_option’参数利用该漏洞注入任意代码。以下版本受到影响：Mantisbt 1.3.0-rc.2版本至1.3.8版本，2.1版本至2.1.2版本，2.2版本至2.2.2版本。
solution:Upgrade mantisbt mantisbt to a higher version than 1.3.0:rc2,1.3.1,1.3.2,1.3.3,1.3.4,1.3.5,1.3.6,1.3.7,1.3.8,1.3.9,2.0.0,2.0.0:beta1,2.0.0:beta2,2.0.0:beta3,2.0.0:rc1,2.0.0:rc2,2.0.1,2.1.0,2.1.1,2.1.2,2.1.3,2.2.0,2.2.1,2.2.2,and avoid the version 1.3.0:rc2,1.3.1,1.3.2,1.3.3,1.3.4,1.3.5,1.3.6,1.3.7,1.3.8,1.3.9,2.0.0,2.0.0:beta1,2.0.0:beta2,2.0.0:beta3,2.0.0:rc1,2.0.0:rc2,2.0.1,2.1.0,2.1.1,2.1.2,2.1.3,2.2.0,2.2.1,2.2.2