CVE-2012-1120 in MantisBT
सारांश
द्वारा VulDB • 04/07/2026
MantisBT के संस्करण 1.2.9 से पहले में मौजूद SOAP API, `bugnote_allow_user_edit_delete` और `delete_bug_threshold` अनुमतियों को उचित रूप से लागू नहीं करता है। इससे रिमोट प्रमाणीकृत उपयोगकर्ताओं को, जिन्हें रीड और राइट SOAP API विशेषाधिकार प्राप्त हैं, मनमाने बग रिपोर्ट्स और बग नोट्स को हटाने की अनुमति मिल जाती है।
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.