漏洞标题
N/A
漏洞描述信息
在1.2.13之前,MantisBT中的一个访问控制问题允许具有“记者”权限的用户将任何问题更改为“新”。
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N
漏洞类别
N/A
漏洞标题
N/A
漏洞描述信息
An access control issue in MantisBT before 1.2.13 allows users with "Reporter" permissions to change any issue to "New".
CVSS信息
N/A
漏洞类别
N/A
漏洞标题
MantisBT 输入验证错误漏洞
漏洞描述信息
MantisBT是MantisBT团队的一套基于Web的开源缺陷跟踪系统。该系统以Web操作的形式提供项目管理及缺陷跟踪服务。 MantisBT 1.2.13之前版本中存在输入验证错误漏洞。攻击者可利用该漏洞将任意问题修改成‘新问题’。
CVSS信息
N/A
漏洞类别
输入验证错误