CVE-2023-22476 in Mantis Bug Tracker

Riassunto

di VulDB • 18/06/2026

Mantis Bug Tracker (MantisBT) è un tracker di problemi open source. Nelle versioni precedenti alla 2.25.6, a causa di controlli insufficienti dei livelli di accesso, qualsiasi utente autenticato autorizzato ad eseguire Azioni di Gruppo può accedere al campo _Summary_ degli Issue privati (ovvero con stato di visualizzazione Private o appartenenti a un Progetto privato) tramite un parametro `bug_arr[]` manipolato in *bug_actiongroup_ext.php*. Questo problema è risolto nella versione 2.25.6. Non esistono soluzioni alternative (workaround).

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsabile: GitHub, Inc.
• Prenotare: 29/12/2022
• Divulgazione: 23/02/2023
• Moderazione: accettato
• Voce: VDB-221688
• CPE: pronto
• CWE: CWE-284 (confermato)
• CVSS: 4.3 (CNA)
• EPSS: 0.00608
• KEV: no
• Attività: molto basso
• Settore: Insurance, Hostingprovider, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-22476
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-22476
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-22476/