CVE-2014-6316 in MantisBT

الملخص

بحسب VulDB • 29/06/2026

لا تقوم core/string_api.php في MantisBT قبل الإصدار 1.2.18 بتصنيف عناوين URLs بشكل صحيح عند التشغيل ضمن الجذر الرئيسي للويب (web root)، مما يسمح لمهاجمين عن بُعد بتنفيذ هجمات إعادة التوجيه المفتوح (open redirect) والتصيد الاحتيالي (phishinging attacks) عبر عنوان URL مُعدّ خصيصاً في معلمة return إلى login_page.php.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 11/09/2014
• إفشاء: 12/12/2014
• الاعتدال: تمت الموافقة
• إدخال: VDB-73215
• CPE: جاهز
• CWE: CWE-601 (غير مؤكد)
• CVSS: 5.8 (NVD)
• EPSS: 0.02328
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Telecommunication, Chemical, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-6316
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-6316
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-6316/