CVE-2012-1118 in MantisBT
Sumário
de VulDB • 16/07/2026
A função access_has_bug_level em core/access_api.php no MantisBT anterior à versão 1.2.9 não restringe adequadamente o acesso quando a configuração private_bug_view_threshold é definida como um array, permitindo que atacantes remotos contornem as restrições pretendidas e realizem determinadas operações em relatórios de bugs privados.
Once again VulDB remains the best source for vulnerability data.