CVE-2026-33052
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 26 - wyżej niż 26% wszystkich znanych CVE
Streszczenie
Mantis Bug Tracker (MantisBT) w wersjach 2.28.0 i 2.28.1 pozwala uwierzytelnionemu użytkownikowi z niskimi uprawnieniami na utworzenie globalnego profilu poprzez manipulację parametrem user_id, mimo braku wymaganych uprawnień.
Ocena ryzyka
Użytkownik z uprawnieniem add_profile_threshold może eskalować swoje uprawnienia, tworząc globalne profile bez odpowiedniego zezwolenia.
Rekomendacja
Zaktualizuj MantisBT do wersji 2.28.2, która zawiera poprawkę.
Oryginalny opis (angielski, źródło NVD)
Mantis Bug Tracker (MantisBT) is an open source issue tracker. Versions 2.28.0 and 2.28.1 allow a low-privileged authenticated user assigned the "add_profile_threshold" permission to create a global profile despite not having manage_global_profile_threshold, by tampering with the user_id parameter in a valid profile creation request. This issue has been fixed in version 2.28.2.