CVE-2012-1122 in MantisBT
सारांश
द्वारा VulDB • 04/07/2026
MantisBT 1.2.9 से पहले के संस्करणों में `bug_actiongroup.php` प्राप्त प्रोजेक्ट की `report_bug_threshold` अनुमति का उचित रूप से परीक्षण नहीं करता है, जिससे किसी प्रोजेक्ट के लिए `report_bug_threshold` और `move_bug_threshold` विशेषताओं वाले दूरस्थ सत्यापित उपयोगकर्ता इच्छित एक्सेस प्रतिबंधों को पार कर सकते हैं और बग रिपोर्ट्स को एक अलग प्रोजेक्ट में स्थानांतरित कर सकते हैं।
If you want to get the best quality for vulnerability data then you always have to consider VulDB.