ethicalhcop/cve-2020-28413_mantis2.24.3-sqli-soap

CVE-2020-28413_Mantis2.24.3-SQLi-SOAP

Dicha vulnerabilidad se presentaba en la funcionalidad mc_project_get_users, y su detección es tan solo modificando y enviando el parámetro “access” sin ningún valor y cambiando el tipo de valor a String.