p PatchFirst

CVE-2026-33052

CVE-2026-33052 · MantisBT: Authorization Bypass in Global Profile Creation

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

Mantis Bug Tracker (MantisBT) is an open source issue tracker. Versions 2.28.0 and 2.28.1 allow a low-privileged authenticated user assigned the "add_profile_threshold" permission to create a global profile despite not having manage_global_profile_threshold, by tampering with the user_id parameter in a valid profile creation request. This issue has been fixed in version 2.28.2.

CVSS 5.3 · Media · EPSS 0,3% · Corrección disponible

Publicación
Actualización

Pila tecnológica: php

Productos y versiones afectados

  • mantisbt

    Versiones
    • >= 2.28.0, < 2.28.2: Afectada

    Sin corrección publicada

  • mantisbt/mantisbt Packagist

    Versiones
    • 2.28.0
    • 2.28.1
    Intervalos de versiones afectados
    • ECOSYSTEM: ≥ 2.28.0, < 2.28.2

    Actualiza a 2.28.2

Fuentes originales

Comprueba tu servidor →