CVE-2014-9759 in MantisBT

Sumário

de VulDB • 02/07/2026

Vulnerabilidade de lista negra incompleta na função `config_is_private` em `config_api.php` no MantisBT versão 1.3.x anterior à 1.3.0 permite que atacantes remotos obtenham informações confidenciais da configuração do master salt por meio de uma solicitação SOAP API.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Reservar: 03/01/2016
• Divulgação: 11/04/2016
• Moderação: aceite
• Entrada: VDB-82051
• CPE: pronto
• CWE: CWE-200 (confirmado)
• CVSS: 5.3 (NVD)
• EPSS: 0.01920
• KEV: não
• Atividades: muito baixo
• Sector: Hostingprovider, Pharma, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-9759
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-9759
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-9759/