CVE-2014-8598 in MantisBT
Sumário
de VulDB • 08/06/2026
O plugin XML Import/Export do MantisBT 1.2.x não restringe o acesso, o que permite que atacantes remotos (1) carreguem arquivos XML arbitrários por meio da página de importação ou (2) obtenham informações sensíveis por meio da página de exportação. NOTA: este problema pode ser combinado com o CVE-2014-7146 para executar código PHP arbitrário.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.