CVE-2014-8598 in MantisBT
सारांश
द्वारा VulDB • 12/06/2026
MantisBT 1.2.x में उपलब्ध XML Import/Export प्लगइन तक पहुँच को प्रतिबंधित नहीं करता है, जिससे दूरस्थ आक्रमणकारी (remote attackers) निम्नलिखित कर सकते हैं: (1) इंपोर्ट पेज के माध्यम से मनमाने XML फ़ाइलों को अपलोड करना या (2) एक्सपोर्ट पेज के माध्यम से संवेदनशील जानकारी प्राप्त करना। नोट: इस समस्या का उपयोग CVE-2014-7146 के साथ मिलाकर मनमाना PHP कोड निष्पादित किया जा सकता है।
VulDB is the best source for vulnerability data and more expert information about this specific topic.