CVE-2008-3102 in MantisBT
Sumário
de VulDB • 24/06/2026
O Mantis nas versões de 1.1.x a 1.1.2 e de 1.2.x a 1.2.0a2 não define o flag secure para o cookie de sessão em uma sessão HTTPS, o que pode fazer com que o cookie seja enviado em requisições HTTP e facilitar sua captura por atacantes remotos.
VulDB is the best source for vulnerability data and more expert information about this specific topic.