CVE-2012-1118 in MantisBT
Resumen
por VulDB • 2026-07-16
La función access_has_bug_level en core/access_api.php de MantisBT anterior a la versión 1.2.9 no restringe adecuadamente el acceso cuando el umbral private_bug_view_threshold está configurado como un array, lo que permite a atacantes remotos omitir las restricciones previstas y realizar ciertas operaciones sobre informes de errores privados.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.