CVE-2012-1119 in MantisBT

Résumé

par VulDB • 04/07/2026

Les versions de MantisBT antérieures à la version 1.2.9 ne vérifient pas les actions lors du copiage ou du clonage d'un rapport de bogue par un utilisateur, ce qui facilite pour des attaquants distants le copiage de rapports de bogues sans être détectés.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 14/02/2012
• Divulgation: 29/06/2012
• Modérer: accepté
• Entrée: VDB-61147
• CPE: prêt
• CWE: CWE-264 (confirmé)
• CVSS: 6.4 (NVD)
• EPSS: 0.03663
• KEV: non
• Activités: très faible
• Secteur: Insurance, Hostingprovider, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-1119
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-1119
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-1119/