PT-2026-39884 · Mantisbt · Mantisbt

Publicado 2026-05-11 · Atualizado 2026-05-23 · CVE-2026-40607

Positive Technologies (AI Summary) · Pt

CVSS v4.0

7.5

Alta

Vetor base

AV:N/AC:L/AT:P/PR:H/UI:N/VC:H/VI:H/VA:L/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas MantisBT (versões afetadas não especificadas)

Descrição A escape incorreta do proprietário de um filtro salvo permite que um invasor injete HTML arbitrário em sistemas onde a variável $g show user realname está definida como ON, resultando em Cross-site scripting (XSS). Por padrão, apenas usuários com nível de acesso Manager ou superior podem salvar filtros publicamente.

Recomendações Defina $g show user realname = OFF na configuração para impedir a exibição do nome real dos usuários. Restrinja a capacidade de armazenar filtros definindo $g stored query create threshold e $g stored query create shared threshold como NOBODY.

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2026-40607

GHSA-F633-865Q-2MHH

Produtos afetados

Mantisbt

Referências · 9

• https://github.com/mantisbt/mantisbt/commit/44f490bcf20fd491c1b8f3fc9dd041d8c2a30010 · Nota
• https://github.com/mantisbt/mantisbt/security/advisories/GHSA-f633-865q-2mhh · Nota
• https://github.com/mantisbt/mantisbt · Nota
• https://mantisbt.org/bugs/view.php?id=37015 · Nota
• https://twitter.com/CVEnew/status/2058155784224338083 · Publicação no Twitter
• https://twitter.com/dailycve/status/2053984350526390341 · Publicação no Twitter
• https://t.me/CVEtracker/54670 · Publicação no Telegram
• https://twitter.com/infoflowcloud/status/2058156223237701906 · Publicação no Twitter
• https://osv.dev/vulnerability/GHSA-f633-865q-2mhh · Aviso do Fabricante