CVE-2025-55155 in Mantis Bug Tracker
要約
〜によって VulDB • 2026年08月03日
Mantis Bug Tracker (MantisBT) はオープンソースの課題追跡システムです。バージョン 2.27.1 およびそれ以前のバージョンでは、ユーザーがプロフィールを編集してメールアドレスを変更する際、そのアドレスが実際にユーザーのものであるかどうかを検証せずに保存されます。これにより無効なメールアドレスが保存され、ユーザーがシステムの通知を受信できなくなる可能性があります。別の人物のメールアドレスに送信された通知は情報漏洩につながる恐れがあります。この問題はバージョン 2.27.2 で修正されています。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.