Mantisbt · Mantisbt · CVE-2022-26144
**Nome do software vulnerável e versões afetadas**
Versões do MantisBT anteriores à 2.25.3
**Descrição**
Foi descoberta uma vulnerabilidade no MantisBT, na qual o escape inadequado de um `nome de plugin` permite a execução de código arbitrário nos arquivos `manage plugin page.php` e `manage plugin uninstall.php` quando um plugin malicioso é instalado, desde que a Política de Segurança de Conteúdo (CSP) permita isso.
**Recomendações**
Para versões anteriores à 2.25.3, atualize para a versão 2.25.3 ou posterior para resolver o problema. Como solução temporária, considere restringir a instalação de plug-ins a fontes confiáveis até que um patch seja aplicado.