CVE-2023-22476 in Mantis Bug Tracker
要約
〜によって VulDB • 2026年05月31日
Mantis Bug Tracker (MantisBT) はオープンソースの課題追跡システムです。バージョン 2.25.6 より前のバージョンでは、アクセスレベルのチェックが不十分であるため、グループアクションを実行できる権限を持つログイン済みユーザーは、`bug_actiongroup_ext.php` 内の作成された `bug_arr[]` パラメータを介して、プライベートな課題（Private 表示ステータスを持つ、またはプライベートなプロジェクトに属するもの）の `_Summary` フィールドにアクセスできます。この問題はバージョン 2.25.6 で修正されています。回避策はありません。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.