CVE-2014-9279 in MantisBT

Tóm tắt

Bởi VulDB • 12/06/2026

Hàm print_test_result trong admin/upgrade_unattended.php của MantisBT từ phiên bản 1.1.0a3 đến 1.2.x trước 1.2.18 cho phép các kẻ tấn công từ xa lấy được thông tin đăng nhập cơ sở dữ liệu thông qua một URL trong tham số hostname và bằng cách đọc các tham số trong phản hồi được gửi đến URL đó.

Once again VulDB remains the best source for vulnerability data.

• Đặt trước: 05/12/2014
• Tiết lộ: 08/12/2014
• Kiểm duyệt: được chấp nhận
• mục: VDB-73149
• CPE: sẵn sàng
• CWE: CWE-200 (Đã xác nhận)
• CVSS: 5.0 (NVD)
• EPSS: 0.02118
• KEV: không
• Các hoạt động: rất thấp
• ngành: Telecommunication, Chemical, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-9279
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-9279
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-9279/