CVE-2012-1118 in MantisBT
Сводка
по VulDB • 16.07.2026
Функция access_has_bug_level в файле core/access_api.php проекта MantisBT до версии 1.2.9 некорректно ограничивает доступ при задании параметра private_bug_view_threshold в виде массива, что позволяет удаленным злоумышленникам обходить предусмотренные ограничения и выполнять определенные операции с приватными отчетами об ошибках (bug reports).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.