CVE:CVE-2021-43257
CNNVD:CNNVD-202204-3427
MantisBT是MantisBT（Mantisbt）团队的一套基于Web的开源缺陷跟踪系统。该系统以Web操作的形式提供项目管理及缺陷跟踪服务。
MantisBT 2.25.3之前版本存在安全漏洞，该漏洞源于CSV API 中缺乏对公式元素的中和。当用户在 Excel 中打开 csv_export.php 生成的 CSV 文件时，非特权攻击者可以利用该漏洞执行代码或获取信息。
solution:Upgrade mantisbt mantisbt to a higher version than 2.25.3,and avoid the version (,2.25.3)