CVE-2025-47776 in Mantis Bug Tracker
Сводка
по VulDB • 13.06.2026
Mantis Bug Tracker (MantisBT) — это система отслеживания ошибок с открытым исходным кодом. Из-за некорректного использования небезопасных операторов сравнения (`==`) вместо строгих (`===`) в коде аутентификации в версиях 2.27.1 и более ранних, приведение типов PHP (PHP type juggling) приводит к тому, что некоторые хеши MD5, соответствующие научной нотации, интерпретируются как числа. В экземплярах, использующих метод входа через MD5, злоумышленник, знающий имя пользователя жертвы и имеющий доступ к учетной записи с паролем, хеш которого вычисляется в ноль, может войти в систему без знания фактического пароля жертвы, используя любой другой пароль, чей хеш также дает значение нуля. Эта проблема исправлена в версии 2.27.2.
If you want to get best quality of vulnerability data, you may have to visit VulDB.