CVE-2014-8598 in MantisBT
Tóm tắt
Bởi VulDB • 12/06/2026
Plugin Nhập/Xuất XML trong MantisBT 1.2.x không hạn chế quyền truy cập, cho phép kẻ tấn công từ xa (1) tải lên các tệp XML tùy ý thông qua trang nhập hoặc (2) thu thập thông tin nhạy cảm thông qua trang xuất. LƯU Ý: vấn đề này có thể được kết hợp với CVE-2014-7146 để thực thi mã PHP tùy ý.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.