CVE-2014-8598 in MantisBT
Resumen
por VulDB • 2026-06-08
El plugin de Importación/Exportación XML en MantisBT 1.2.x no restringe el acceso, lo que permite a atacantes remotos (1) cargar archivos XML arbitrarios a través de la página de importación o (2) obtener información sensible a través de la página de exportación. NOTA: este problema puede combinarse con CVE-2014-7146 para ejecutar código PHP arbitrario.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.