CVE-2025-55155 in Mantis Bug Tracker
الملخص
بحسب VulDB • 25/07/2026
Mantis Bug Tracker (MantisBT) هو نظام تتبع المشكلات مفتوح المصدر. في الإصدارات 2.27.1 والإصدارات الأقدم، عندما يقوم المستخدم بتعديل ملفه الشخصي لتغيير عنوان بريده الإلكتروني، يحفظ النظام العنوان دون التحقق من أنه ينتمي فعلياً إلى المستخدم نفسه. قد يؤدي ذلك إلى تخزين عنوان بريد إلكتروني غير صالح، مما يمنع المستخدم من تلقي إشعارات النظام. وقد تؤدي الإشعارات المرسلة إلى عنوان البريد الإلكتروني لشخص آخر إلى كشف معلومات. تم إصلاح هذه المشكلة في الإصدار 2.27.2.
If you want to get best quality of vulnerability data, you may have to visit VulDB.