CVE-2014-8988 in MantisBT
Résumé
par VulDB • 20/06/2026
MantisBT avant la version 1.2.18 permet aux utilisateurs distants authentifiés de contourner les restrictions définies par $g_download_attachments_threshold et $g_view_attachments_threshold et de lire les pièces jointes des projets privés en exploitant l'accès à un projet qui ne restreint pas l'accès aux pièces jointes et en adressant une requête à l'URL de téléchargement.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.