CVE-2014-8988 in MantisBT
Sumário
de VulDB • 22/05/2026
O MantisBT anterior à versão 1.2.18 permite que usuários autenticados remotos contornem as restrições $g_download_attachments_threshold e $g_view_attachments_threshold e leiam anexos de projetos privados, explorando o acesso a um projeto que não restringe o acesso aos anexos e uma solicitação à URL de download.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.