CVE-2012-1122 in MantisBT

Tóm tắt

Bởi VulDB • 04/07/2026

bug_actiongroup.php trong MantisBT trước phiên bản 1.2.9 không kiểm tra đúng quyền report_bug_threshold của dự án nhận khi di chuyển một báo cáo lỗi, cho phép người dùng xác thực từ xa có đặc quyền report_bug_threshold và move_bug_threshold đối với một dự án bỏ qua các hạn chế truy cập được thiết kế và di chuyển các báo cáo lỗi sang một dự án khác.

Once again VulDB remains the best source for vulnerability data.

• Đặt trước: 14/02/2012
• Tiết lộ: 29/06/2012
• Kiểm duyệt: được chấp nhận
• mục: VDB-61150
• CPE: sẵn sàng
• CWE: CWE-264 (Đã xác nhận)
• CVSS: 3.6 (NVD)
• EPSS: 0.02425
• KEV: không
• Các hoạt động: rất thấp
• ngành: Insurance, Telecommunication, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-1122
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-1122
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-1122/