CVE-2008-3333

Directory traversal vulnerability in core/lang_api.php in Mantis before 1.1.2 allows remote attackers to include and execute arbitrary files via the language parameter to the user preferences page (account_prefs_update.php).
Configurations

Configuration 1 (hide)

OR cpe:2.3:a:mantis:mantis:*:*:*:*:*:*:*:*
cpe:2.3:a:mantis:mantis:0.9:*:*:*:*:*:*:*
cpe:2.3:a:mantis:mantis:0.9.0:*:*:*:*:*:*:*
cpe:2.3:a:mantis:mantis:0.9.1:*:*:*:*:*:*:*
cpe:2.3:a:mantis:mantis:0.10:*:*:*:*:*:*:*
cpe:2.3:a:mantis:mantis:0.10.0:*:*:*:*:*:*:*
cpe:2.3:a:mantis:mantis:0.10.1:*:*:*:*:*:*:*
cpe:2.3:a:mantis:mantis:0.10.2:*:*:*:*:*:*:*
cpe:2.3:a:mantis:mantis:0.11:*:*:*:*:*:*:*
cpe:2.3:a:mantis:mantis:0.11.0:*:*:*:*:*:*:*
cpe:2.3:a:mantis:mantis:0.11.1:*:*:*:*:*:*:*
cpe:2.3:a:mantis:mantis:0.12:*:*:*:*:*:*:*
cpe:2.3:a:mantis:mantis:0.12.0:*:*:*:*:*:*:*
cpe:2.3:a:mantis:mantis:0.13:*:*:*:*:*:*:*
cpe:2.3:a:mantis:mantis:0.13.0:*:*:*:*:*:*:*
cpe:2.3:a:mantis:mantis:0.13.1:*:*:*:*:*:*:*
cpe:2.3:a:mantis:mantis:0.14:*:*:*:*:*:*:*
cpe:2.3:a:mantis:mantis:0.14.0:*:*:*:*:*:*:*
cpe:2.3:a:mantis:mantis:0.14.1:*:*:*:*:*:*:*
cpe:2.3:a:mantis:mantis:0.14.2:*:*:*:*:*:*:*
cpe:2.3:a:mantis:mantis:0.14.3:*:*:*:*:*:*:*
cpe:2.3:a:mantis:mantis:0.14.4:*:*:*:*:*:*:*
cpe:2.3:a:mantis:mantis:0.14.5:*:*:*:*:*:*:*
cpe:2.3:a:mantis:mantis:0.14.6:*:*:*:*:*:*:*
cpe:2.3:a:mantis:mantis:0.14.7:*:*:*:*:*:*:*
cpe:2.3:a:mantis:mantis:0.14.8:*:*:*:*:*:*:*
cpe:2.3:a:mantis:mantis:0.15:*:*:*:*:*:*:*
cpe:2.3:a:mantis:mantis:0.15.0:*:*:*:*:*:*:*
cpe:2.3:a:mantis:mantis:0.15.1:*:*:*:*:*:*:*
cpe:2.3:a:mantis:mantis:0.15.2:*:*:*:*:*:*:*
cpe:2.3:a:mantis:mantis:0.15.3:*:*:*:*:*:*:*
cpe:2.3:a:mantis:mantis:0.15.4:*:*:*:*:*:*:*
cpe:2.3:a:mantis:mantis:0.15.5:*:*:*:*:*:*:*
cpe:2.3:a:mantis:mantis:0.15.6:*:*:*:*:*:*:*
cpe:2.3:a:mantis:mantis:0.15.7:*:*:*:*:*:*:*
cpe:2.3:a:mantis:mantis:0.15.8:*:*:*:*:*:*:*
cpe:2.3:a:mantis:mantis:0.15.9:*:*:*:*:*:*:*
cpe:2.3:a:mantis:mantis:0.15.10:*:*:*:*:*:*:*
cpe:2.3:a:mantis:mantis:0.15.11:*:*:*:*:*:*:*
cpe:2.3:a:mantis:mantis:0.15.12:*:*:*:*:*:*:*
cpe:2.3:a:mantis:mantis:0.16:*:*:*:*:*:*:*
cpe:2.3:a:mantis:mantis:0.16.0:*:*:*:*:*:*:*
cpe:2.3:a:mantis:mantis:0.16.1:*:*:*:*:*:*:*
cpe:2.3:a:mantis:mantis:0.17:*:*:*:*:*:*:*
cpe:2.3:a:mantis:mantis:0.17.0:*:*:*:*:*:*:*
cpe:2.3:a:mantis:mantis:0.17.1:*:*:*:*:*:*:*
cpe:2.3:a:mantis:mantis:0.17.2:*:*:*:*:*:*:*
cpe:2.3:a:mantis:mantis:0.17.3:*:*:*:*:*:*:*
cpe:2.3:a:mantis:mantis:0.17.4:*:*:*:*:*:*:*
cpe:2.3:a:mantis:mantis:0.17.4a:*:*:*:*:*:*:*
cpe:2.3:a:mantis:mantis:0.17.5:*:*:*:*:*:*:*
cpe:2.3:a:mantis:mantis:0.18:*:*:*:*:*:*:*
cpe:2.3:a:mantis:mantis:0.18.0:*:*:*:*:*:*:*
cpe:2.3:a:mantis:mantis:0.18.0_rc1:*:*:*:*:*:*:*
cpe:2.3:a:mantis:mantis:0.18.0a1:*:*:*:*:*:*:*
cpe:2.3:a:mantis:mantis:0.18.0a2:*:*:*:*:*:*:*
cpe:2.3:a:mantis:mantis:0.18.0a3:*:*:*:*:*:*:*
cpe:2.3:a:mantis:mantis:0.18.0a4:*:*:*:*:*:*:*
cpe:2.3:a:mantis:mantis:0.18.1:*:*:*:*:*:*:*
cpe:2.3:a:mantis:mantis:0.18.2:*:*:*:*:*:*:*
cpe:2.3:a:mantis:mantis:0.18.3:*:*:*:*:*:*:*
cpe:2.3:a:mantis:mantis:0.18a1:*:*:*:*:*:*:*
cpe:2.3:a:mantis:mantis:0.19:*:*:*:*:*:*:*
cpe:2.3:a:mantis:mantis:0.19.0:*:*:*:*:*:*:*
cpe:2.3:a:mantis:mantis:0.19.0_rc1:*:*:*:*:*:*:*
cpe:2.3:a:mantis:mantis:0.19.0a:*:*:*:*:*:*:*
cpe:2.3:a:mantis:mantis:0.19.0a1:*:*:*:*:*:*:*
cpe:2.3:a:mantis:mantis:0.19.0a2:*:*:*:*:*:*:*
cpe:2.3:a:mantis:mantis:0.19.1:*:*:*:*:*:*:*
cpe:2.3:a:mantis:mantis:0.19.2:*:*:*:*:*:*:*
cpe:2.3:a:mantis:mantis:0.19.3:*:*:*:*:*:*:*
cpe:2.3:a:mantis:mantis:0.19.4:*:*:*:*:*:*:*
cpe:2.3:a:mantis:mantis:1.0:*:*:*:*:*:*:*
cpe:2.3:a:mantis:mantis:1.0.0:*:*:*:*:*:*:*
cpe:2.3:a:mantis:mantis:1.0.0_rc1:*:*:*:*:*:*:*
cpe:2.3:a:mantis:mantis:1.0.0_rc2:*:*:*:*:*:*:*
cpe:2.3:a:mantis:mantis:1.0.0_rc3:*:*:*:*:*:*:*
cpe:2.3:a:mantis:mantis:1.0.0_rc4:*:*:*:*:*:*:*
cpe:2.3:a:mantis:mantis:1.0.0_rc5:*:*:*:*:*:*:*
cpe:2.3:a:mantis:mantis:1.0.0a1:*:*:*:*:*:*:*
cpe:2.3:a:mantis:mantis:1.0.0a2:*:*:*:*:*:*:*
cpe:2.3:a:mantis:mantis:1.0.0a3:*:*:*:*:*:*:*
cpe:2.3:a:mantis:mantis:1.0.0rc1:*:*:*:*:*:*:*
cpe:2.3:a:mantis:mantis:1.0.0rc2:*:*:*:*:*:*:*
cpe:2.3:a:mantis:mantis:1.0.0rc3:*:*:*:*:*:*:*
cpe:2.3:a:mantis:mantis:1.0.0rc4:*:*:*:*:*:*:*
cpe:2.3:a:mantis:mantis:1.0.1:*:*:*:*:*:*:*
cpe:2.3:a:mantis:mantis:1.0.2:*:*:*:*:*:*:*
cpe:2.3:a:mantis:mantis:1.0.3:*:*:*:*:*:*:*
cpe:2.3:a:mantis:mantis:1.0.4:*:*:*:*:*:*:*
cpe:2.3:a:mantis:mantis:1.0.5:*:*:*:*:*:*:*
cpe:2.3:a:mantis:mantis:1.0.6:*:*:*:*:*:*:*
cpe:2.3:a:mantis:mantis:1.1:*:*:*:*:*:*:*
cpe:2.3:a:mantis:mantis:1.1.0:*:*:*:*:*:*:*
cpe:2.3:a:mantis:mantis:1.1.0a1:*:*:*:*:*:*:*

History

21 Nov 2024, 00:48

Type Values Removed Values Added
References () http://secunia.com/advisories/30270 - Vendor Advisory () http://secunia.com/advisories/30270 - Vendor Advisory
References () http://secunia.com/advisories/31972 - () http://secunia.com/advisories/31972 -
References () http://www.gentoo.org/security/en/glsa/glsa-200809-10.xml - () http://www.gentoo.org/security/en/glsa/glsa-200809-10.xml -
References () http://www.mantisbt.org/bugs/changelog_page.php - () http://www.mantisbt.org/bugs/changelog_page.php -
References () http://www.mantisbt.org/bugs/view.php?id=9154 - () http://www.mantisbt.org/bugs/view.php?id=9154 -
References () http://www.securityfocus.com/bid/29297 - () http://www.securityfocus.com/bid/29297 -
References () http://www.securityfocus.com/bid/30354 - () http://www.securityfocus.com/bid/30354 -
References () https://bugzilla.redhat.com/show_bug.cgi?id=456044 - () https://bugzilla.redhat.com/show_bug.cgi?id=456044 -
References () https://exchange.xforce.ibmcloud.com/vulnerabilities/43984 - () https://exchange.xforce.ibmcloud.com/vulnerabilities/43984 -

Information

Published : 2008-07-27 23:41

Updated : 2024-11-21 00:48


NVD link : CVE-2008-3333

Mitre link : CVE-2008-3333

CVE.ORG link : CVE-2008-3333


JSON object : View

Products Affected

mantis

  • mantis
CWE
CWE-22

Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')