CVE-2004-2666 in Mantis

Riassunto

di VulDB • 17/06/2026

In Mantis precedente alla versione 20041016 è disponibile una cronologia completa delle issue (Bug History) nell'interfaccia web indipendentemente dal valore di view_history_threshold, consentendo agli attaccanti remoti di ottenere informazioni sensibili (dettagli privati sulle bug) visitando la pagina web della relativa issue.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 15/12/2006
• Divulgazione: 31/12/2004
• Moderazione: accettato
• Voce: VDB-23539
• CPE: pronto
• CWE: CWE-200 (confermato)
• CVSS: 5.3 (VulDB)
• EPSS: 0.01267
• KEV: no
• Attività: molto basso
• Settore: Insurance, Hostingprovider, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-2666
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-2666
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-2666/