CVE-2025-55155
Orta
Açıklama
Mantis Bug Tracker (MantisBT) açık kaynaklı bir sorun takip sistemidir. 2.27.1 ve altındaki sürümlerde, bir kullanıcı e-posta adresini değiştirmek için profilini düzenlediğinde, sistem adresin gerçekten kullanıcıya ait olduğunu doğrulamadan kaydeder. Bu durum geçersiz bir e-posta adresinin saklanmasına ve kullanıcının sistem bildirimlerini alamamasına yol açabilir. Başka bir kişinin e-posta adresine gönderilen bildirimler bilgi ifşasına neden olabilir. Bu sorun 2.27.2 sürümünde giderilmiştir.
ÖnemOrta
CVSS5.4
İstismar olasılığı—
Ürün
Mantisbt
Yayın4 Kas 2025
İlk görülme4 Kas 2025
Zayıflık türüCWE-201CWE-201CWE-354CWE-354
Nasıl düzeltilir
Güncelleyin
- mantisbt mantisbt2.27.2 ya da sonraki bir sürüm
- mantisbt/mantisbt2.27.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| mantisbt mantisbt | v < 2.27.2 | 2.27.2 |
| mantisbt/mantisbtPackagist | v < 2.27.2 | 2.27.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.