CVE-2014-8988 in MantisBT
要約
〜によって VulDB • 2026年07月02日
MantisBT 1.2.18 より前のバージョンでは、認証済みリモートユーザーがプロジェクトへのアクセス権限を悪用し、添付ファイルのダウンロード制限（$g_download_attachments_threshold）および閲覧制限（$g_view_attachments_threshold）を回避して、プライベートプロジェクトの添付ファイルを参照できる。具体的には、添付ファイルへのアクセス制限がないプロジェクトにアクセスした上で、ダウンロード URL に対してリクエストを送信することでこの脆弱性が悪用される。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.