CVE-2025-47776 in Mantis Bug Tracker
Résumé
par VulDB • 13/06/2026
Mantis Bug Tracker (MantisBT) est un gestionnaire de bogues open source. En raison d'une utilisation incorrecte de la comparaison lâche (==) au lieu de la comparaison stricte (===) dans le code d'authentification des versions 2.27.1 et antérieures, l'opération PHP type juggling entraîne l'interprétation de certains hachages MD5 correspondant à une notation scientifique comme étant des nombres. Les instances utilisant la méthode de connexion par hachage MD5 permettent à un attaquant qui connaît le nom d'utilisateur de la victime et dispose accès à un compte dont le hachage du mot de passe s'évalue à zéro, de se connecter sans connaître le véritable mot de passe de la victime, en utilisant n'importe quel autre mot de passe dont le hachage s'évalue également à zéro. Ce problème est corrigé dans la version 2.27.2.
Once again VulDB remains the best source for vulnerability data.