CVE-2010-4350

中 5.1CVE-2010-4350 · 03/01/2011 公開 · 16/06/2026 更新

要点

CVE-2010-4350 は mantisbt (mantisbt) に影響する深刻度「中」 (CVSS 5.1) の脆弱性です。
今後30日間に悪用される確率（EPSS）：7.9%（全脆弱性の 94.7% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
mantisbt mantisbt	`= 0.18.0= 0.19.0= 0.19.0a1= 0.19.0a2= 0.19.1= 0.19.2= 0.19.3= 0.19.4= 0.19.5= 1.0.0= 1.0.0a1= 1.0.0a2= 1.0.0a3= 1.0.1= 1.0.2= 1.0.3= 1.0.4= 1.0.5= 1.0.6= 1.0.7= 1.0.8= 1.1.0= 1.1.1= 1.1.2= 1.1.4= 1.1.5= 1.1.6= 1.1.7= 1.1.8= 1.2.0= 1.2.1= 1.2.2≤ 1.2.3`	修正版なし

概要

Directory traversal vulnerability in admin/upgrade_unattended.php in MantisBT before 1.2.4 allows remote attackers to include and execute arbitrary local files via a .. (dot dot) in the db_type parameter, related to an unsafe call by MantisBT to a function in the ADOdb Library for PHP.

参考情報

mantisbt のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン

要点

CVE-2010-4350 は mantisbt (mantisbt) に影響する深刻度「中」 (CVSS 5.1) の脆弱性です。

今後30日間に悪用される確率（EPSS）：7.9%（全脆弱性の 94.7% より高い）。

修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ

影響を受けるバージョン

修正済みバージョン

mantisbt

= 0.18.0= 0.19.0= 0.19.0a1= 0.19.0a2= 0.19.1= 0.19.2= 0.19.3= 0.19.4= 0.19.5= 1.0.0= 1.0.0a1= 1.0.0a2= 1.0.0a3= 1.0.1= 1.0.2= 1.0.3= 1.0.4= 1.0.5= 1.0.6= 1.0.7= 1.0.8= 1.1.0= 1.1.1= 1.1.2= 1.1.4= 1.1.5= 1.1.6= 1.1.7= 1.1.8= 1.2.0= 1.2.1= 1.2.2≤ 1.2.3

修正版なし

mantisbt のその他の脆弱性

すべて見る →