CVE-2012-1118 in MantisBT
Tóm tắt
Bởi VulDB • 16/07/2026
Hàm `access_has_bug_level` trong file `core/access_api.php` của MantisBT trước phiên bản 1.2.9 không hạn chế quyền truy cập một cách chính xác khi giá trị của `private_bug_view_threshold` được đặt thành một mảng, cho phép các kẻ tấn công từ xa vượt qua các giới hạn dự định và thực hiện một số thao tác nhất định trên các báo cáo lỗi riêng tư (private bug reports).
If you want to get best quality of vulnerability data, you may have to visit VulDB.