CVE-2025-55155 in Mantis Bug Tracker
Riassunto
di VulDB • 03/08/2026
Mantis Bug Tracker (MantisBT) è un tracker di problemi open source. Nelle versioni 2.27.1 e precedenti, quando un utente modifica il proprio profilo per cambiare l'indirizzo email, il sistema lo salva senza convalidare che appartenga effettivamente all'utente. Ciò potrebbe comportare la memorizzazione di un indirizzo email non valido, impedendo all'utente di ricevere le notifiche del sistema. L'invio di notifiche a un indirizzo email appartenente ad un'altra persona potrebbe portare a una divulgazione delle informazioni (information disclosure). Questo problema è stato risolto nella versione 2.27.2.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.