NVD Vulnerability Detail
Search Exploit, PoC
CVE-2005-3091
Summary

Cross-site scripting (XSS) vulnerability in Mantis before 1.0.0rc1 allows remote attackers to inject arbitrary web script or HTML via unknown attack vectors, as identified by bug#0005751 "thraxisp".

Publication Date Sept. 29, 2005, 7:03 a.m.
Registration Date Jan. 29, 2021, 5:59 p.m.
Last Update Sept. 6, 2008, 5:53 a.m.
CVSS2.0 : MEDIUM
Score 4.3
Vector AV:N/AC:M/Au:N/C:N/I:P/A:N
攻撃元区分(AV) ネットワーク
攻撃条件の複雑さ(AC) 中
攻撃前の認証要否(Au) 不要
機密性への影響(C) なし
完全性への影響(I) 低
可用性への影響(A) なし
Get all privileges. いいえ
Get user privileges いいえ
Get other privileges いいえ
User operation required いいえ
Affected software configurations
Configuration1 or higher or less more than less than
cpe:2.3:a:mantis:mantis:0.9.0:*:*:*:*:*:*:*
cpe:2.3:a:mantis:mantis:0.9.1:*:*:*:*:*:*:*
cpe:2.3:a:mantis:mantis:0.10.0:*:*:*:*:*:*:*
cpe:2.3:a:mantis:mantis:0.10.1:*:*:*:*:*:*:*
cpe:2.3:a:mantis:mantis:0.10.2:*:*:*:*:*:*:*
cpe:2.3:a:mantis:mantis:0.11.0:*:*:*:*:*:*:*
cpe:2.3:a:mantis:mantis:0.11.1:*:*:*:*:*:*:*
cpe:2.3:a:mantis:mantis:0.12.0:*:*:*:*:*:*:*
cpe:2.3:a:mantis:mantis:0.13.0:*:*:*:*:*:*:*
cpe:2.3:a:mantis:mantis:0.13.1:*:*:*:*:*:*:*
cpe:2.3:a:mantis:mantis:0.14.0:*:*:*:*:*:*:*
cpe:2.3:a:mantis:mantis:0.14.1:*:*:*:*:*:*:*
cpe:2.3:a:mantis:mantis:0.14.2:*:*:*:*:*:*:*
cpe:2.3:a:mantis:mantis:0.14.3:*:*:*:*:*:*:*
cpe:2.3:a:mantis:mantis:0.14.4:*:*:*:*:*:*:*
cpe:2.3:a:mantis:mantis:0.14.5:*:*:*:*:*:*:*
cpe:2.3:a:mantis:mantis:0.14.6:*:*:*:*:*:*:*
cpe:2.3:a:mantis:mantis:0.14.7:*:*:*:*:*:*:*
cpe:2.3:a:mantis:mantis:0.14.8:*:*:*:*:*:*:*
cpe:2.3:a:mantis:mantis:0.15.0:*:*:*:*:*:*:*
cpe:2.3:a:mantis:mantis:0.15.1:*:*:*:*:*:*:*
cpe:2.3:a:mantis:mantis:0.15.2:*:*:*:*:*:*:*
cpe:2.3:a:mantis:mantis:0.15.3:*:*:*:*:*:*:*
cpe:2.3:a:mantis:mantis:0.15.4:*:*:*:*:*:*:*
cpe:2.3:a:mantis:mantis:0.15.5:*:*:*:*:*:*:*
cpe:2.3:a:mantis:mantis:0.15.6:*:*:*:*:*:*:*
cpe:2.3:a:mantis:mantis:0.15.7:*:*:*:*:*:*:*
cpe:2.3:a:mantis:mantis:0.15.8:*:*:*:*:*:*:*
cpe:2.3:a:mantis:mantis:0.15.9:*:*:*:*:*:*:*
cpe:2.3:a:mantis:mantis:0.15.10:*:*:*:*:*:*:*
cpe:2.3:a:mantis:mantis:0.15.11:*:*:*:*:*:*:*
cpe:2.3:a:mantis:mantis:0.15.12:*:*:*:*:*:*:*
cpe:2.3:a:mantis:mantis:0.16.0:*:*:*:*:*:*:*
cpe:2.3:a:mantis:mantis:0.16.1:*:*:*:*:*:*:*
cpe:2.3:a:mantis:mantis:0.17.0:*:*:*:*:*:*:*
cpe:2.3:a:mantis:mantis:0.17.1:*:*:*:*:*:*:*
cpe:2.3:a:mantis:mantis:0.17.2:*:*:*:*:*:*:*
cpe:2.3:a:mantis:mantis:0.17.3:*:*:*:*:*:*:*
cpe:2.3:a:mantis:mantis:0.17.4:*:*:*:*:*:*:*
cpe:2.3:a:mantis:mantis:0.17.4a:*:*:*:*:*:*:*
cpe:2.3:a:mantis:mantis:0.17.5:*:*:*:*:*:*:*
cpe:2.3:a:mantis:mantis:0.18.0:*:*:*:*:*:*:*
cpe:2.3:a:mantis:mantis:0.18.0_rc1:*:*:*:*:*:*:*
cpe:2.3:a:mantis:mantis:0.18.0a1:*:*:*:*:*:*:*
cpe:2.3:a:mantis:mantis:0.18.0a2:*:*:*:*:*:*:*
cpe:2.3:a:mantis:mantis:0.18.0a3:*:*:*:*:*:*:*
cpe:2.3:a:mantis:mantis:0.18.0a4:*:*:*:*:*:*:*
cpe:2.3:a:mantis:mantis:0.18.1:*:*:*:*:*:*:*
cpe:2.3:a:mantis:mantis:0.18.2:*:*:*:*:*:*:*
cpe:2.3:a:mantis:mantis:0.18.3:*:*:*:*:*:*:*
cpe:2.3:a:mantis:mantis:0.19.0:*:*:*:*:*:*:*
cpe:2.3:a:mantis:mantis:0.19.0_rc1:*:*:*:*:*:*:*
cpe:2.3:a:mantis:mantis:0.19.0a1:*:*:*:*:*:*:*
cpe:2.3:a:mantis:mantis:0.19.0a2:*:*:*:*:*:*:*
cpe:2.3:a:mantis:mantis:0.19.1:*:*:*:*:*:*:*
cpe:2.3:a:mantis:mantis:0.19.2:*:*:*:*:*:*:*
cpe:2.3:a:mantis:mantis:1.0.0a1:*:*:*:*:*:*:*
cpe:2.3:a:mantis:mantis:1.0.0a2:*:*:*:*:*:*:*
cpe:2.3:a:mantis:mantis:1.0.0a3:*:*:*:*:*:*:*
Related information, measures and tools
Common Vulnerabilities List