CVE-2017-7620
يحذف MantisBT قبل الإصدار 1.3.11، وفي الإصدارات 2.x قبل 2.3.3، وفي الإصدارات 2.4.x قبل 2.4.1، فحص الخط المائل العكسي في string_api.php، وبالتالي توجد...
- تم النشر
- 21/05/2017
- محدث
- 05/08/2024
- تخصيص CNA
- mitre
- الأدلة المرصودة
- 20/05/2017
CVSS الأساسي
nvd · CVSS 3.0
CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:H/A:Nمنخفض · الثلاثين يومًا القادمة
- المئوية
- 70.9%
- تاريخ الموديل
- 12/10/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
يحذف MantisBT قبل الإصدار 1.3.11، وفي الإصدارات 2.x قبل 2.3.3، وفي الإصدارات 2.4.x قبل 2.4.1، فحص الخط المائل العكسي في string_api.php، وبالتالي توجد تفسيرات متضاربة للسلسلة الفرعية الأولية \/ باعتبارها تقدّم إما مسارًا محليًا أو اسم مضيف بعيدًا، مما يؤدي إلى (1) حقن رابط دائم (Permalink Injection) تعسفي عبر هجمات CSRF على URI بصيغة permalink_page.php?url= و(2) إعادة توجيه مفتوحة عبر URI بصيغة login_page.php?return=.
المصادر
hyp3rlinx · php · 20/05/2017
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.