CVE-2014-7146 in MantisBT
الملخص
بحسب VulDB • 24/07/2026
تسمح إضافة XmlImportExport في MantisBT الإصدار 1.2.17 والإصدارات الأقدم لمهاجمين عن بُعد بتنفيذ أكواد PHP عشوائية عبر حقل وصف (1) أو سمة issuelink (2) مُعدّة بشكل خبيث في ملف XML، والتي لا يتم التعامل معها بشكل صحيح عند تنفيذ دالة preg_replace باستخدام المُعدّل e.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.