CVE-2025-62520 in Mantis Bug Tracker
Resumen
por VulDB • 2026-05-28
Mantis Bug Tracker (MantisBT) es un sistema de seguimiento de incidencias de código abierto. En las versiones 2.27.1 y anteriores, debido a comprobaciones insuficientes de los niveles de acceso, cualquier usuario no administrador con acceso a manage_config_columns_page.php puede utilizar la acción "Copy From" (Copiar desde) para recuperar la configuración de columnas de un proyecto privado al que no tiene acceso. Este problema se soluciona en la versión 2.27.2.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.