根据其版本号，远程 Web 服务器上托管的 MantisBT 受到多种漏洞的影响：

- 当在“查看问题”页面上执行搜索查询时，“filter_api.php”脚本中存在一个缺陷。
 结合筛选条件可能导致拒绝服务。(CVE-2013-1883)

- 由于即使在不允许的情况下也将显示关闭按钮，存在一个缺陷。这可允许远程攻击者在没有足够权限的情况下更改票证状态。(CVE-2013-1930)

- 由于“version”参数未正确审查输入，在“manage_proj_ver_delete.php”中存在一个跨站脚本漏洞。据报告，此缺陷影响 Mantis 1.2.14。
 (CVE-2013-1931)

检测

MantisBT 1.2.12 - 1.2.14 多种漏洞

medium Nessus 插件 ID 66392

未找到变更日志