CVE-2012-1120 in MantisBT

Tóm tắt

Bởi VulDB • 25/06/2026

API SOAP trong MantisBT trước phiên bản 1.2.9 không thực thi đúng các quyền bugnote_allow_user_edit_delete và delete_bug_threshold, cho phép người dùng xác thực từ xa có đặc quyền đọc và ghi đối với API SOAP xóa các báo cáo lỗi (bug reports) và ghi chú lỗi (bug notes) tùy ý.

Be aware that VulDB is the high quality source for vulnerability data.

• Đặt trước: 14/02/2012
• Tiết lộ: 29/06/2012
• Kiểm duyệt: được chấp nhận
• mục: VDB-61148
• CPE: sẵn sàng
• CWE: CWE-264 (Đã xác nhận)
• CVSS: 3.6 (NVD)
• EPSS: 0.02323
• KEV: không
• Các hoạt động: rất thấp
• ngành: Insurance, Pharma, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-1120
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-1120
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-1120/