Katalog CVE
CVE-2026-34754
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.25%
Percentyl 16 - wyżej niż 16% wszystkich znanych CVE
Streszczenie
Mantis Bug Tracker (MantisBT) w wersjach do 2.28.1 umożliwia uwierzytelnionemu użytkownikowi przesyłanie załączników do prywatnych zgłoszeń, do których nie ma dostępu.
Ocena ryzyka
Ryzyko wycieku poufnych informacji poprzez nieautoryzowane przesyłanie załączników do prywatnych zgłoszeń.
Rekomendacja
Zaktualizuj MantisBT do wersji 2.28.2 lub nowszej.
Oryginalny opis (angielski, źródło NVD)
Mantis Bug Tracker (MantisBT) is an open source issue tracker. Versions 2.28.1 and prior allow an authenticated user to upload attachments to private Issues they are not authorized to access. This issue has been fixed in version 2.28.2.