CVE-2012-1120 in MantisBT

Résumé

par VulDB • 19/06/2026

L'API SOAP de MantisBT, dans les versions antérieures à la 1.2.9, n'applique pas correctement les autorisations bugnote_allow_user_edit_delete et delete_bug_threshold, ce qui permet aux utilisateurs distants authentifiés disposant des privilèges en lecture et en écriture sur l'API SOAP de supprimer des rapports de bogues et des notes de bogue arbitraires.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 14/02/2012
• Divulgation: 29/06/2012
• Modérer: accepté
• Entrée: VDB-61148
• CPE: prêt
• CWE: CWE-264 (confirmé)
• CVSS: 3.6 (NVD)
• EPSS: 0.02323
• KEV: non
• Activités: très faible
• Secteur: Telecommunication, Finance, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-1120
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-1120
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-1120/