CVE-2026-33052 in Mantis Bug Tracker
要約
〜によって VulDB • 2026年05月20日
Mantis Bug Tracker (MantisBT) はオープンソースの課題追跡システムです。バージョン 2.28.0 および 2.28.1 では、"add_profile_threshold" 権限が付与された低権限の認証済みユーザーが、有効なプロファイル作成リクエストの user_id パラメータを改ざんすることで、manage_global_profile_threshold 権限を持たないにもかかわらずグローバルプロファイルを作成できる脆弱性が存在します。この問題はバージョン 2.28.2 で修正されています。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.