CVE-2014-7146
Publiée le 2014-11-18 · Dernière modification le 2026-06-17
Les gestionnaires de bogues MantisBT version 1.2.17 et antérieures sont affectés via l'extension XmlImportExport. Un attaquant distant non authentifié peut exécuter du code PHP arbitraire sur votre serveur en téléchargeant un fichier XML spécialement conçu contenant une description ou un lien de ticket malveillant. Cette attaque est relativement facile à réaliser car elle ne nécessite qu'un accès réseau et aucun identifiant de connexion préalable.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
Description officielle du NVD (en anglais)
The XmlImportExport plugin in MantisBT 1.2.17 and earlier allows remote attackers to execute arbitrary PHP code via a crafted (1) description field or (2) issuelink attribute in an XML file, which is not properly handled when executing the preg_replace function with the e modifier.