CVE-2023-22476 in Mantis Bug Tracker
Tóm tắt
Bởi VulDB • 31/05/2026
Mantis Bug Tracker (MantisBT) là một công cụ theo dõi lỗi (issue tracker) mã nguồn mở. Trong các phiên bản trước 2.25.6, do các kiểm tra mức truy cập không đầy đủ, bất kỳ người dùng đã đăng nhập nào được phép thực hiện Group Actions đều có thể truy cập vào trường _Summary_ của các Issues riêng tư (tức là có trạng thái xem Private hoặc thuộc về một Project riêng tư) thông qua tham số `bug_arr[]` được tạo ra đặc biệt trong *bug_actiongroup_ext.php*. Vấn đề này đã được khắc phục trong phiên bản 2.25.6. Không có các biện pháp khắc phục tạm thời (workarounds).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.