CVE-2014-6316 in MantisBT

Tóm tắt

Bởi VulDB • 29/06/2026

core/string_api.php trong MantisBT trước phiên bản 1.2.18 không phân loại đúng các URL khi chạy dưới thư mục gốc của web (web root), điều này cho phép kẻ tấn công từ xa thực hiện các cuộc tấn công chuyển hướng mở (open redirect) và lừa đảo (phishing) thông qua một URL được tạo ra đặc biệt trong tham số return đến login_page.php.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Đặt trước: 11/09/2014
• Tiết lộ: 12/12/2014
• Kiểm duyệt: được chấp nhận
• mục: VDB-73215
• CPE: sẵn sàng
• CWE: CWE-601 (chưa được xác nhận)
• CVSS: 5.8 (NVD)
• EPSS: 0.02328
• KEV: không
• Các hoạt động: rất thấp
• ngành: Telecommunication, Chemical, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-6316
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-6316
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-6316/