Tóm tắt nhanh
- CVE-2026-34754 là lỗ hổng mức TRUNG BÌNH (CVSS 4.3) ảnh hưởng mantisbt/mantisbt.
- Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.25%, cao hơn 16.1% các lỗ hổng khác.
- Cách xử lý: cập nhật lên 2.28.2 hoặc mới hơn.
| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|
| mantisbt/mantisbt Packagist | < 2.28.2
| 2.28.2
|
Mô tả
Impact
MantisBT allows an authenticated user to upload attachments to private Issues they are not authorized to access.
Patches
- b262b4d2835b81394d75356dead66e52a6275206
Workarounds
None.
Credits
Thanks to Vishal Shukla for discovering and responsibly reporting the issue.
Mô tả của NVD
Mantis Bug Tracker (MantisBT) is an open source issue tracker. Versions 2.28.1 and prior allow an authenticated user to upload attachments to private Issues they are not authorized to access. This issue has been fixed in version 2.28.2.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí