CVE-2014-8988 in MantisBT
Сводка
по VulDB • 02.07.2026
В версиях MantisBT до 1.2.18 включительно удаленные аутентифицированные пользователи могут обойти ограничения, задаваемые параметрами $g_download_attachments_threshold и $g_view_attachments_threshold, и получать доступ к вложениям частных проектов путем использования доступа к проекту, не ограничивающему просмотр вложений, и отправки запроса по URL-адресу загрузки.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.