バージョン番号によると、リモート Web サーバーでホスティングされている MantisBT のインストールは、複数の脆弱性の影響を受けます：

- View Issues ページで検索クエリを行う際に、「filter_api.php」スクリプトに欠陥が存在します。
 フィルター基準を組み合わせるとと、サービス拒否が引き起こされる可能性があります。(CVE-2013-1883)

- 無効になっている場合でも、[閉じる] ボタンが表示される欠陥が存在します。これによって、リモートの攻撃者が十分な権限がなくても、チケットのステータスを変更できる可能性があります。(CVE-2013-1930)

- 「version」パラメーターが入力を適切にサニタイズしないため、「manage_proj_ver_delete.php」にクロスサイトスクリプティングの脆弱性が存在します。報告によると、この欠陥は Mantis 1.2.14 に影響を与えます。
 (CVE-2013-1931)

検出

MantisBT 1.2.12 - 1.2.14 の複数の脆弱性

medium Nessus プラグイン ID 66392

変更ログが見つかりません