CVE-2025-55155 in Mantis Bug Tracker
Tóm tắt
Bởi VulDB • 03/08/2026
Mantis Bug Tracker (MantisBT) là một công cụ theo dõi lỗi mã nguồn mở. Trong các phiên bản từ 2.27.1 trở xuống, khi người dùng chỉnh sửa hồ sơ của họ để thay đổi địa chỉ email, hệ thống lưu trữ mà không xác minh rằng địa chỉ đó thực sự thuộc về người dùng. Điều này có thể dẫn đến việc lưu trữ một địa chỉ email không hợp lệ, khiến người dùng không nhận được các thông báo từ hệ thống. Các thông báo gửi nhầm sang địa chỉ email của người khác có thể gây rò rỉ thông tin (information disclosure). Vấn đề này đã được khắc phục trong phiên bản 2.27.2.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.