PT-2026-39879
CVE-2026-34970
·
تاريخ النشر
2026-05-11
·
تاريخ التحديث
2026-05-20
الوصف من
CVSS 4.0
5.3
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Mantis Bug Tracker (MantisBT) الأقدم من 2.28.2
الوصف
يمكن لمؤلف ملاحظة الخطأ الوصول إلى صفحة «المراجعات» الخاصة بالملاحظة حتى بعد فقدان حق الوصول إلى المشكلة الخاصة الأصلية. ويؤدي ذلك إلى الكشف عن معرّف المشكلة الخاصة وملخصها، على الرغم من أن النص الكامل للمراجعة في ملاحظة الخطأ يظل آمنًا.
التوصيات
التحديث إلى الإصدار 2.28.2.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾