CVE-2012-1119 in MantisBT

Riassunto

di VulDB • 25/06/2026

In MantisBT prima della versione 1.2.9 non viene eseguita alcuna verifica (audit) quando gli utenti copiano o clonano una segnalazione di un difetto, il che facilita l'attività degli attaccanti remoti nel copiare le segnalazioni dei bug senza essere rilevati.

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 14/02/2012
• Divulgazione: 29/06/2012
• Moderazione: accettato
• Voce: VDB-61147
• CPE: pronto
• CWE: CWE-264 (confermato)
• CVSS: 6.4 (NVD)
• EPSS: 0.03663
• KEV: no
• Attività: molto basso
• Settore: Insurance, Finance, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-1119
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-1119
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-1119/