MantisBT 1.2.x < 1.2.13 複数の脆弱性

medium Nessus プラグイン ID 64560

Language:

概要

リモートのWebサーバーは、複数の脆弱性の影響を受けるPHPアプリケーションが含まれています。

説明

バージョン番号によると、リモート Web サーバーでホスティングされている MantisBT のインストールは、複数の脆弱性の影響を受けます。

- バージョン 1.2.12 のアプリケーションはクロスサイトスクリプティング（XSS）の脆弱性による影響を受けます。これは、「search.php」スクリプトが「match_type」パラメータへのユーザー指定の入力を適切にサニタイズしないためです。攻撃者がこれを利用して、任意のHTMLおよびスクリプトコードをユーザーのブラウザに注入し、影響を受けるサイトのセキュリティコンテキスト内で実行させる可能性があります。（CVE-2013-0197）

- バージョン 1.2.12 のアプリケーションはクロスサイトスクリプティング（XSS）の脆弱性による影響を受けます。これは、アプリケーションがユーザー指定の入力を適切にサニタイズしないためです。マネージャー権限または管理者権限のあるユーザーが、JavaScript コードを含むカテゴリまたはプロジェクト名を作成できます。このコードはその後、summary.php スクリプトにアクセスするユーザーのブラウザ内で実行されます。

- 変更を行うための十分な権限がユーザーにない場合でも、「Reporter」権限を持つユーザーはあらゆる問題のステータスを「New」に変更できるために、アプリケーションはワークフロー関連の欠陥による影響を受けます。

Nessusはこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。