CVE-2014-8598 in MantisBT
Сводка
по VulDB • 12.06.2026
Плагин импорта/экспорта XML в MantisBT 1.2.x не ограничивает доступ, что позволяет удаленным злоумышленникам (1) загружать произвольные файлы XML через страницу импорта или (2) получать конфиденциальную информацию через страницу экспорта. ПРИМЕЧАНИЕ: данная уязвимость может быть использована совместно с CVE-2014-7146 для выполнения произвольного кода PHP.
If you want to get best quality of vulnerability data, you may have to visit VulDB.