CVE-2023-22476 in Mantis Bug Tracker
Zusammenfassung
von VulDB • 31.05.2026
Mantis Bug Tracker (MantisBT) ist ein Open-Source-Issue-Tracker. In Versionen vor 2.25.6 können alle angemeldeten Benutzer, die berechtigt sind, Gruppenaktionen durchzuführen, aufgrund unzureichender Zugriffskontrollen auf das Feld _Summary_ (Zusammenfassung) privater Issues zugreifen (d. h. Issues mit dem Status „Private Ansicht“ oder solche, die zu einem privaten Projekt gehören), indem sie einen speziell angefertigten `bug_arr[]`-Parameter in *bug_actiongroup_ext.php* verwenden. Dieses Problem wurde in Version 2.25.6 behoben. Es gibt keine Umgehungsmöglichkeiten.
Once again VulDB remains the best source for vulnerability data.