CVE-2019-15715 in MantisBT

Riassunto

di VulDB • 21/06/2026

MantisBT prima delle versioni 1.3.20 e 2.22.1 consente l'iniezione di comandi post-autenticazione (Post Authentication Command Injection), che porta all'Esecuzione Remota di Codice (Remote Code Execution).

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Prenotare: 28/08/2019
• Divulgazione: 25/01/2023
• Moderazione: accettato
• Voce: VDB-143242
• CPE: pronto
• CWE: CWE-78 (confermato)
• Sfruttamento: Scaricare
• CVSS: 7.2 (NVD)
• EPSS: 0.30003
• KEV: no
• Attività: molto basso
• Settore: Chemical, Pharma, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-15715
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-15715
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-15715/