CVE-2014-9506
Beschrijving NL
MantisBT vóór 1.2.18 controleert de machtigingen niet goed bij het verzenden van een e-mail die aangeeft wanneer een gecontroleerd probleem verband houdt met een ander probleem, waardoor op afstand geverifieerde gebruikers gevoelige informatie over beperkte problemen kunnen verkrijgen.
Origineel (Engels) tonen
MantisBT before 1.2.18 does not properly check permissions when sending an email that indicates when a monitored issue is related to another issue, which allows remote authenticated users to obtain sensitive information about restricted issues.