PT-2023-29229
CVE-2023-44394
·
تاريخ النشر
2023-10-16
·
تاريخ التحديث
2023-10-23
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
Name of the Vulnerable Software and Affected Versions
MantisBT versions prior to 2.258
Description
MantisBT is an open source bug tracker. Due to insufficient access-level checks on the Wiki redirection page, any user can reveal private Projects' names, by accessing wiki.php with sequentially incremented IDs.
Recommendations
For versions prior to 2.258, upgrade to version 2.258 or later.
For users unable to upgrade, disable wiki integration by setting
$g wiki enable = OFF;.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾