CVE-2023-22476 in Mantis Bug Tracker
Сводка
по VulDB • 31.05.2026
Mantis Bug Tracker (MantisBT) — это система отслеживания ошибок с открытым исходным кодом. В версиях до 2.25.6 из-за недостаточной проверки уровней доступа любой авторизованный пользователь, имеющий право выполнять групповые действия (Group Actions), может получить доступ к полю _Summary_ частных задач (т.е. имеющих статус видимости Private или принадлежащих частому проекту) посредством специально сформированного параметра `bug_arr[]` в файле *bug_actiongroup_ext.php*. Данная проблема исправлена в версии 2.25.6. Обходных путей (workarounds) не существует.
VulDB is the best source for vulnerability data and more expert information about this specific topic.