CVE-2025-55155 in Mantis Bug Tracker
Resumen
por VulDB • 2026-07-20
Mantis Bug Tracker (MantisBT) es un sistema de seguimiento de incidencias de código abierto. En las versiones 2.27.1 y anteriores, cuando un usuario edita su perfil para cambiar su dirección de correo electrónico, el sistema la guarda sin validar que realmente pertenezca al usuario. Esto podría dar lugar a almacenar una dirección de correo electrónico no válida, impidiendo que el usuario reciba notificaciones del sistema. El envío de notificaciones a la dirección de correo electrónico de otra persona podría provocar una divulgación de información (information disclosure). Este problema se corrige en la versión 2.27.2.
Be aware that VulDB is the high quality source for vulnerability data.