Unrated severityNVD Advisory· Published Jul 27, 2008· Updated Apr 23, 2026
CVE-2008-3332
CVE-2008-3332
Description
Eval injection vulnerability in adm_config_set.php in Mantis before 1.1.2 allows remote authenticated administrators to execute arbitrary code via the value parameter.
Affected products
95cpe:2.3:a:mantis:mantis:*:*:*:*:*:*:*:*+ 94 more
- cpe:2.3:a:mantis:mantis:*:*:*:*:*:*:*:*range: <=1.1.1
- cpe:2.3:a:mantis:mantis:0.10:*:*:*:*:*:*:*
- cpe:2.3:a:mantis:mantis:0.10.0:*:*:*:*:*:*:*
- cpe:2.3:a:mantis:mantis:0.10.1:*:*:*:*:*:*:*
- cpe:2.3:a:mantis:mantis:0.10.2:*:*:*:*:*:*:*
- cpe:2.3:a:mantis:mantis:0.11:*:*:*:*:*:*:*
- cpe:2.3:a:mantis:mantis:0.11.0:*:*:*:*:*:*:*
- cpe:2.3:a:mantis:mantis:0.11.1:*:*:*:*:*:*:*
- cpe:2.3:a:mantis:mantis:0.12:*:*:*:*:*:*:*
- cpe:2.3:a:mantis:mantis:0.12.0:*:*:*:*:*:*:*
- cpe:2.3:a:mantis:mantis:0.13:*:*:*:*:*:*:*
- cpe:2.3:a:mantis:mantis:0.13.0:*:*:*:*:*:*:*
- cpe:2.3:a:mantis:mantis:0.13.1:*:*:*:*:*:*:*
- cpe:2.3:a:mantis:mantis:0.14:*:*:*:*:*:*:*
- cpe:2.3:a:mantis:mantis:0.14.0:*:*:*:*:*:*:*
- cpe:2.3:a:mantis:mantis:0.14.1:*:*:*:*:*:*:*
- cpe:2.3:a:mantis:mantis:0.14.2:*:*:*:*:*:*:*
- cpe:2.3:a:mantis:mantis:0.14.3:*:*:*:*:*:*:*
- cpe:2.3:a:mantis:mantis:0.14.4:*:*:*:*:*:*:*
- cpe:2.3:a:mantis:mantis:0.14.5:*:*:*:*:*:*:*
- cpe:2.3:a:mantis:mantis:0.14.6:*:*:*:*:*:*:*
- cpe:2.3:a:mantis:mantis:0.14.7:*:*:*:*:*:*:*
- cpe:2.3:a:mantis:mantis:0.14.8:*:*:*:*:*:*:*
- cpe:2.3:a:mantis:mantis:0.15:*:*:*:*:*:*:*
- cpe:2.3:a:mantis:mantis:0.15.0:*:*:*:*:*:*:*
- cpe:2.3:a:mantis:mantis:0.15.1:*:*:*:*:*:*:*
- cpe:2.3:a:mantis:mantis:0.15.10:*:*:*:*:*:*:*
- cpe:2.3:a:mantis:mantis:0.15.11:*:*:*:*:*:*:*
- cpe:2.3:a:mantis:mantis:0.15.12:*:*:*:*:*:*:*
- cpe:2.3:a:mantis:mantis:0.15.2:*:*:*:*:*:*:*
- cpe:2.3:a:mantis:mantis:0.15.3:*:*:*:*:*:*:*
- cpe:2.3:a:mantis:mantis:0.15.4:*:*:*:*:*:*:*
- cpe:2.3:a:mantis:mantis:0.15.5:*:*:*:*:*:*:*
- cpe:2.3:a:mantis:mantis:0.15.6:*:*:*:*:*:*:*
- cpe:2.3:a:mantis:mantis:0.15.7:*:*:*:*:*:*:*
- cpe:2.3:a:mantis:mantis:0.15.8:*:*:*:*:*:*:*
- cpe:2.3:a:mantis:mantis:0.15.9:*:*:*:*:*:*:*
- cpe:2.3:a:mantis:mantis:0.16:*:*:*:*:*:*:*
- cpe:2.3:a:mantis:mantis:0.16.0:*:*:*:*:*:*:*
- cpe:2.3:a:mantis:mantis:0.16.1:*:*:*:*:*:*:*
- cpe:2.3:a:mantis:mantis:0.17:*:*:*:*:*:*:*
- cpe:2.3:a:mantis:mantis:0.17.0:*:*:*:*:*:*:*
- cpe:2.3:a:mantis:mantis:0.17.1:*:*:*:*:*:*:*
- cpe:2.3:a:mantis:mantis:0.17.2:*:*:*:*:*:*:*
- cpe:2.3:a:mantis:mantis:0.17.3:*:*:*:*:*:*:*
- cpe:2.3:a:mantis:mantis:0.17.4:*:*:*:*:*:*:*
- cpe:2.3:a:mantis:mantis:0.17.4a:*:*:*:*:*:*:*
- cpe:2.3:a:mantis:mantis:0.17.5:*:*:*:*:*:*:*
- cpe:2.3:a:mantis:mantis:0.18:*:*:*:*:*:*:*
- cpe:2.3:a:mantis:mantis:0.18.0:*:*:*:*:*:*:*
- cpe:2.3:a:mantis:mantis:0.18.0a1:*:*:*:*:*:*:*
- cpe:2.3:a:mantis:mantis:0.18.0a2:*:*:*:*:*:*:*
- cpe:2.3:a:mantis:mantis:0.18.0a3:*:*:*:*:*:*:*
- cpe:2.3:a:mantis:mantis:0.18.0a4:*:*:*:*:*:*:*
- cpe:2.3:a:mantis:mantis:0.18.0_rc1:*:*:*:*:*:*:*
- cpe:2.3:a:mantis:mantis:0.18.1:*:*:*:*:*:*:*
- cpe:2.3:a:mantis:mantis:0.18.2:*:*:*:*:*:*:*
- cpe:2.3:a:mantis:mantis:0.18.3:*:*:*:*:*:*:*
- cpe:2.3:a:mantis:mantis:0.18a1:*:*:*:*:*:*:*
- cpe:2.3:a:mantis:mantis:0.19:*:*:*:*:*:*:*
- cpe:2.3:a:mantis:mantis:0.19.0:*:*:*:*:*:*:*
- cpe:2.3:a:mantis:mantis:0.19.0a:*:*:*:*:*:*:*
- cpe:2.3:a:mantis:mantis:0.19.0a1:*:*:*:*:*:*:*
- cpe:2.3:a:mantis:mantis:0.19.0a2:*:*:*:*:*:*:*
- cpe:2.3:a:mantis:mantis:0.19.0_rc1:*:*:*:*:*:*:*
- cpe:2.3:a:mantis:mantis:0.19.1:*:*:*:*:*:*:*
- cpe:2.3:a:mantis:mantis:0.19.2:*:*:*:*:*:*:*
- cpe:2.3:a:mantis:mantis:0.19.3:*:*:*:*:*:*:*
- cpe:2.3:a:mantis:mantis:0.19.4:*:*:*:*:*:*:*
- cpe:2.3:a:mantis:mantis:0.9:*:*:*:*:*:*:*
- cpe:2.3:a:mantis:mantis:0.9.0:*:*:*:*:*:*:*
- cpe:2.3:a:mantis:mantis:0.9.1:*:*:*:*:*:*:*
- cpe:2.3:a:mantis:mantis:1.0:*:*:*:*:*:*:*
- cpe:2.3:a:mantis:mantis:1.0.0:*:*:*:*:*:*:*
- cpe:2.3:a:mantis:mantis:1.0.0a1:*:*:*:*:*:*:*
- cpe:2.3:a:mantis:mantis:1.0.0a2:*:*:*:*:*:*:*
- cpe:2.3:a:mantis:mantis:1.0.0a3:*:*:*:*:*:*:*
- cpe:2.3:a:mantis:mantis:1.0.0_rc1:*:*:*:*:*:*:*
- cpe:2.3:a:mantis:mantis:1.0.0rc1:*:*:*:*:*:*:*
- cpe:2.3:a:mantis:mantis:1.0.0_rc2:*:*:*:*:*:*:*
- cpe:2.3:a:mantis:mantis:1.0.0rc2:*:*:*:*:*:*:*
- cpe:2.3:a:mantis:mantis:1.0.0_rc3:*:*:*:*:*:*:*
- cpe:2.3:a:mantis:mantis:1.0.0rc3:*:*:*:*:*:*:*
- cpe:2.3:a:mantis:mantis:1.0.0_rc4:*:*:*:*:*:*:*
- cpe:2.3:a:mantis:mantis:1.0.0rc4:*:*:*:*:*:*:*
- cpe:2.3:a:mantis:mantis:1.0.0_rc5:*:*:*:*:*:*:*
- cpe:2.3:a:mantis:mantis:1.0.1:*:*:*:*:*:*:*
- cpe:2.3:a:mantis:mantis:1.0.2:*:*:*:*:*:*:*
- cpe:2.3:a:mantis:mantis:1.0.3:*:*:*:*:*:*:*
- cpe:2.3:a:mantis:mantis:1.0.4:*:*:*:*:*:*:*
- cpe:2.3:a:mantis:mantis:1.0.5:*:*:*:*:*:*:*
- cpe:2.3:a:mantis:mantis:1.0.6:*:*:*:*:*:*:*
- cpe:2.3:a:mantis:mantis:1.1:*:*:*:*:*:*:*
- cpe:2.3:a:mantis:mantis:1.1.0:*:*:*:*:*:*:*
- cpe:2.3:a:mantis:mantis:1.1.0a1:*:*:*:*:*:*:*
Patches
0No patches discovered yet.
Vulnerability mechanics
AI mechanics synthesis has not run for this CVE yet.
References
10- secunia.com/advisories/30270nvdVendor Advisory
- marc.infonvd
- secunia.com/advisories/31972nvd
- securityreason.com/securityalert/4044nvd
- www.gentoo.org/security/en/glsa/glsa-200809-10.xmlnvd
- www.mantisbt.org/bugs/changelog_page.phpnvd
- www.securityfocus.com/bid/29297nvd
- www.vupen.com/english/advisories/2008/1598/referencesnvd
- exchange.xforce.ibmcloud.com/vulnerabilities/42550nvd
- www.exploit-db.com/exploits/5657nvd
News mentions
0No linked articles in our index yet.