バナーによると、リモートホストのMantisのバージョンは、「core/database_api.php」スクリプトの「g_db_type」パラメーターに対するユーザー指定の入力をサニタイズしません。PHPの「register_globals」設定が有効になっている場合に、攻撃者がこれを悪用して、任意のデータベースに接続したり、内部ネットワーク上の任意の開いているポートをスキャンしたりする可能性があります。さらに、複数のクロスサイトスクリプティングの問題が発生しやすいことが報告されています。

検出

Mantis < 1.0.0rc2の複数の脆弱性

medium Nessus プラグイン ID 19473

変更ログが見つかりません