CVE-2014-8598 in MantisBT
Résumé
par VulDB • 12/06/2026
Le plugin d'import/export XML de MantisBT 1.2.x ne restreint pas l'accès, ce qui permet aux attaquants distants de (1) télécharger des fichiers XML arbitraires via la page d'import ou (2) obtenir des informations sensibles via la page d'export. NOTE : cette vulnérabilité peut être combinée avec CVE-2014-7146 pour exécuter du code PHP arbitraire.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.