CVE-2014-9573 in MantisBT信息

摘要

由 VulDB • 2026-06-10

MantisBT 1.2.19 之前版本以及 1.3.x 系列中早于 1.3.0-beta.2 的版本在 manage_user_page.php 中存在 SQL 注入漏洞，允许拥有 FILE 权限的远程管理员通过 MANTIS_MANAGE_USERS_COOKIE cookie 执行任意 SQL 命令。

If you want to get best quality of vulnerability data, you may have to visit VulDB.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

预定

2015-01-07

披露

2015-01-26

管理

已接受

条目

VDB-73763

CPE

准备好

CWE

CWE-89 (已确认)

CVSS

6.0 (NVD)

EPSS

0.01404

KEV

否

活动

非常低

部门

Chemical, Hostingprovider, ...

来源

MITRE	https://www.cve.org/CVERecord?id=CVE-2014-9573
NVD	https://nvd.nist.gov/vuln/detail/CVE-2014-9573
CVE Details	https://www.cvedetails.com/cve/CVE-2014-9573/

◂ 上一步一览下一步 ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!