CVE-2026-42070
Təsvir
Mantis Bug Tracker (MantisBT) açıq mənbəli problem izləyicisidir. 2.28.2 versiyasından əvvəl, MantisBT-dəki mc_issue_update() funksiyası update_bug_threshold giriş hüququna malik istifadəçilərə (standart parametrlərlə UPDATER), digər istifadəçilərə aid olan bugnot-ları redaktə etməyə, görünüş vəziyyətini dəyişməyə və vaxtın izlənilməsini modifikasiya etməyə imkan verir — bu, xüsusi mc_issue_note_update() funksiyası tərəfindən tələb olunan standart DEVELOPER (səviyyə 55) həddindən yan keçmək deməkdir. Bu zəiflik 2.28.2 versiyasında aradan qaldırılıb.
Necə düzəltmək olar
- mantisbt/mantisbt2.28.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| mantisbt/mantisbtPackagist | v < 2.28.2 | 2.28.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.