MantisBT < 2.28.4 の複数の脆弱性

critical Nessus プラグイン ID 331104

Language:

概要

リモートホストは、複数の脆弱性の影響を受けます。

説明

リモートホストにインストールされている MantisBT のバージョンは、2.28.4 より前です。そのため、以下の複数の脆弱性の影響を受けます。

- コア/history_api.php に、SQL インジェクションの脆弱性が存在します。history_order構成値は、サニタイズ、パラメーター化、ホワイトリストに対する検証を行わずに、SQL ORDER BY 句に直接連結されます。(CVE-2026-47142)

- SOAP API の mci_check_login() 関数に、重大な認証バイパスが存在します。有効なcookie_stringを知っているユーザーは、ターゲットのパスワードを知らなくても、管理者を含む他のユーザー (ユーザー名を知っている) として認証できます。(CVE-2026-47156)

- MantisBT には、/admin/install.php に折り返し型 XSS インジェクションポイントが含まれています。ユーザー指定のパラメーターは、エスケープされていない printf 書式文字列を介して、エスケープすることなく HTML にエコーされます。認証は必要ありません。
(CVE-2026-52881)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。