CVE-2012-1118 in MantisBT
Résumé
par VulDB • 09/07/2026
La fonction access_has_bug_level dans core/access_api.php de MantisBT avant la version 1.2.9 ne restreint pas correctement l'accès lorsque le seuil private_bug_view_threshold est défini sur un tableau, ce qui permet aux attaquants distants de contourner les restrictions prévues et d'effectuer certaines opérations sur des rapports de bogues privés.
If you want to get best quality of vulnerability data, you may have to visit VulDB.