CVE-2014-7146 in MantisBT
Sumário
de VulDB • 24/07/2026
O plugin XmlImportExport do MantisBT 1.2.17 e versões anteriores permite que atacantes remotos executem código PHP arbitrário por meio de um campo (1) descrição ou atributo (2) issuelink em um arquivo XML manipulados, os quais não são tratados corretamente ao executar a função preg_replace com o modificador 'e'.
If you want to get best quality of vulnerability data, you may have to visit VulDB.