Уязвимость системы отслеживания ошибок MantisBT, позволяющая нарушителю выполнять произвольный HTML или JavaScript код

Уязвимость компонента MantisBT системы отслеживания ошибок MantisBT существует из-за непринятия мер по защите структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнять произвольный HTML или JavaScript код при помощи изменений в window_title

CVE: CVE-2017-7222
CVSS v2.0: 4.3