一、 漏洞 CVE-2005-3090 基础信息
漏洞标题
N/A
来源：AIGC 神龙大模型
漏洞描述信息
"Mantis 0.19.0a1 到 1.0.0a3 中的 bug_actiongroup_page.php 中的跨站脚本(XSS)漏洞允许远程攻击者通过漏洞摘要注入任意的 web 脚本或 HTML，当使用 view_all_bug_page.php 删除漏洞时，此漏洞不会引用，如漏洞#0006002所示，与 CVE-2005-2557 不同，这是一个不同的漏洞。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
来源：AIGC 神龙大模型
漏洞类别
N/A
来源：AIGC 神龙大模型
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
Cross-site scripting (XSS) vulnerability in bug_actiongroup_page.php in Mantis 0.19.0a1 through 1.0.0a3 allows remote attackers to inject arbitrary web script or HTML via the summary of the bug, which is not quoted when view_all_bug_page.php is used to delete the bug, as identified by bug#0006002, a different vulnerability than CVE-2005-2557.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
Mantis bug_actiongroup_page.php跨站脚本攻击(XSS)漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Mantis是用PHP脚本语言编写的基于web的漏洞跟踪系统。 Mantis 0.19.0a1 至 1.0.0a3版本中的bug_actiongroup_page.php脚本存在跨站脚本攻击(XSS)漏洞，远程攻击者可通过bug摘要注入任意脚本或HTML，这点在用view_all_bug_page.php脚本删除bug时没有指出，由#0006002bug识别。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
跨站脚本
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2005-3090 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2005-3090 的情报信息