遠端主機上安裝的 MantisBT 版本比 2.28.1 舊。因此，其會受到一個弱點的影響：

  - SOAP API 中存在一個驗證繞過弱點，這是因為在 MySQL 系列資料庫上執行時，對密碼參數進行的不當類型檢查所導致。使用特製的 SOAP 信封，知道受害者使用者名稱的攻擊者可以在不知道實際密碼的情況下登入 SOAP API，並執行他們有權存取的任何 API 函式。(CVE-2026-30849)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

MantisBT < 2.28.1 SOAP API 驗證繞過 (GHSA-phrq-pc6r-f6gh)

critical Nessus Plugin ID 303449

版本 1.4