バージョン番号によると、リモートの Web サーバーでホストされている MantisBT のインストールは、複数のクロスサイトスクリプティングの脆弱性による影響を受けます：

-「adm_config_report.php」スクリプト内の構成レポートページに欠陥が存在します。(CVE-2013-1932)

- 複雑な構成オプションを追加する際にアプリケーションが「name」に対するユーザー入力をサニタイズできないため、欠陥が存在します。この欠陥は MantisBT バージョン 1.2.13 にのみ影響を及ぼします。(CVE-2013-1934)

リモートの攻撃者がこれらの欠陥を悪用して、ユーザーのブラウザで任意のスクリプトコードを実行する可能性があります。

検出

MantisBT 1.2.x < 1.2.14 adm_config_report.php 複数のパラメーター XSS

low Nessus プラグイン ID 65982

変更ログが見つかりません