PT-2026-39883 · Mantisbt · Mantisbt

Publicado 2026-05-11 · Atualizado 2026-05-23 · CVE-2026-40598

Positive Technologies (AI Summary) · Pt

CVSS v4.0

6.9

Média

Vetor base

AV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:L/VA:N/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas MantisBT (versões afetadas não especificadas)

Descrição A escape inadequada da página de redirecionamento, recuperada do cabeçalho Referer da requisição, permite que um invasor injete HTML. Em algumas configurações específicas de servidor, isso pode causar o envenenamento do cache, levando ao cross-site scripting (XSS), uma técnica onde scripts maliciosos são injetados em sites confiáveis.

Recomendações Aplique a correção b1ebc57763f104eb5f541b7b4d1ce6948168abd9.

Exploit

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2026-40598

GHSA-6JH4-47V2-4G37

Produtos afetados

Mantisbt

Referências · 9

• 🔥 https://mantisbt.org/bugs/view.php?id=37017 · Exploit
• https://github.com/mantisbt/mantisbt/security/advisories/GHSA-6jh4-47v2-4g37 · Nota
• https://github.com/mantisbt/mantisbt/commit/b1ebc57763f104eb5f541b7b4d1ce6948168abd9 · Nota
• https://github.com/mantisbt/mantisbt · Nota
• https://t.me/CVEtracker/54669 · Publicação no Telegram
• https://osv.dev/vulnerability/GHSA-6jh4-47v2-4g37 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/2058155785277047117 · Publicação no Twitter
• https://twitter.com/dailycve/status/2053991700155007243 · Publicação no Twitter
• https://twitter.com/infoflowcloud/status/2058156238391718021 · Publicação no Twitter