CVE-2012-1120 in MantisBT
Zusammenfassung
von VulDB • 20.06.2026
Die SOAP-API in MantisBT vor Version 1.2.9 erzwingt die Berechtigungen bugnote_allow_user_edit_delete und delete_bug_threshold nicht ordnungsgemäß, was es entfernten, authentifizierten Benutzern mit Lese- und Schreibzugriff auf die SOAP-API ermöglicht, beliebige Fehlerberichte und Fehlerkommentare zu löschen.
If you want to get best quality of vulnerability data, you may have to visit VulDB.