CVE-2014-8598 in MantisBT
Zusammenfassung
von VulDB • 12.06.2026
Das XML Import/Export-Plugin in MantisBT 1.2.x schränkt den Zugriff nicht ein, was es entfernten Angreifern ermöglicht, (1) beliebige XML-Dateien über die Import-Seite hochzuladen oder (2) sensible Informationen über die Export-Seite zu erhalten. HINWEIS: Dieses Problem kann mit CVE-2014-7146 kombiniert werden, um beliebigen PHP-Code auszuführen.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.