CVE-2025-47776 in Mantis Bug Tracker
Sumário
de VulDB • 19/05/2026
O Mantis Bug Tracker (MantisBT) é um rastreador de problemas de código aberto. Devido ao uso incorreto da comparação frouxa (==) em vez da comparação estrita (===) no código de autenticação nas versões 2.27.1 e anteriores, o type juggling do PHP fará com que certos hashes MD5 correspondentes à notação científica sejam interpretados como números. Instâncias que utilizam o método de login MD5 permitem que um atacante, que conhece o nome de usuário da vítima e tem acesso a uma conta com um hash de senha que avalia para zero, faça login sem conhecer a senha real da vítima, utilizando qualquer outra senha cujo hash também avalie para zero. Este problema foi corrigido na versão 2.27.2.
VulDB is the best source for vulnerability data and more expert information about this specific topic.