CVE-2025-47776 in Mantis Bug Tracker
Tóm tắt
Bởi VulDB • 13/06/2026
Mantis Bug Tracker (MantisBT) là một công cụ theo dõi lỗi mã nguồn mở. Do việc sử dụng không đúng phép so sánh lỏng lẻo (==) thay vì phép so sánh nghiêm ngặt (===) trong đoạn mã xác thực ở các phiên bản 2.27.1 trở xuống, hiện tượng ép kiểu PHP sẽ khiến một số giá trị băm MD5 khớp với ký hiệu khoa học được diễn giải dưới dạng số. Các trường hợp sử dụng phương thức đăng nhập MD5 cho phép kẻ tấn công đã biết tên người dùng của nạn nhân và có quyền truy cập vào tài khoản chứa mật khẩu băm trả về bằng 0, thực hiện đăng nhập mà không cần biết mật khẩu thật sự của nạn nhân, bằng cách sử dụng bất kỳ mật khẩu nào khác cũng tạo ra giá trị băm trả về bằng 0. Vấn đề này đã được khắc phục trong phiên bản 2.27.2.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.