CVE-2014-9388
Beschrijving NL
bug_report.php in MantisBT vóór 1.2.18 stelt externe aanvallers in staat om willekeurige problemen toe te wijzen via de parameter handler_id.
Origineel (Engels) tonen
bug_report.php in MantisBT before 1.2.18 allows remote attackers to assign arbitrary issues via the handler_id parameter.