MantisBT Host Header Injection vulnerability

高 8.3CVE-2024-23830 · GHSA-mcqj-7p29-9528 · 20/02/2024 公開 · 17/06/2026 更新

要点

CVE-2024-23830 は mantisbt/mantisbt, mantisbt (mantisbt) に影響する深刻度「高」 (CVSS 8.3) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.96%（全脆弱性の 61.6% より高い）。
対処：2.26.1 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
mantisbt/mantisbt Packagist	`< 2.26.1`	`2.26.1`
mantisbt mantisbt	`< 2.26.1`	`2.26.1`

概要

Impact

Knowing a user's email address and username, an unauthenticated attacker can hijack the user's account by poisoning the link in the password reset notification message.

Patches

https://github.com/mantisbt/mantisbt/commit/7055731d09ff12b2781410a372f790172e279744

Workarounds

Define $g_path as appropriate in config_inc.php.

References

https://mantisbt.org/bugs/view.php?id=19381

Credits

Thanks to the following security researchers for responsibly reporting and helping resolve this vulnerability.

Pier-Luc Maltais (https://twitter.com/plmaltais)
Hlib Yavorskyi (https://github.com/Kerkroups)
Jingshao Chen (https://github.com/shaozi)
Brandon Roldan
nhchoudhary

NVD の説明

MantisBT is an open source issue tracker. Prior to version 2.26.1, an unauthenticated attacker who knows a user's email address and username can hijack the user's account by poisoning the link in the password reset notification message. A patch is available in version 2.26.1. As a workaround, define `$g_path` as appropriate in `config_inc.php`.

参考情報

mantisbt/mantisbt security advisory · WEB
nvd.nist.gov/vuln/detail/CVE-2024-23830 · ADVISORY
mantisbt/mantisbt commit 7055731 · WEB
mantisbt/mantisbt · PACKAGE
mantisbt.org/bugs/view.php · WEB

mantisbt/mantisbt のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン

パッケージ

影響を受けるバージョン

修正済みバージョン

mantisbt/mantisbt

Packagist

< 2.26.1

2.26.1

mantisbt