遠端主機上安裝的 MantisBT 版本是 1.3.0 或更新版本，但更早 2.28.4於 。因此，其會受到一個弱點的影響：

  - 管理員管理設定功能 （adm_config_set.php） 中存在遠端程式碼執行弱點。當使用非字串類型設定組態值時，該值會透過 ConfigParser -> Tokenizer 傳遞，該標記器會呼叫具有傳回前置詞的 eval（），旨在防止程式碼執行。然而，PHP 在編譯時提升函數和類別宣告，甚至超過了 return 語句。攻擊者可以在評估的程式碼中定義一個類，該類劫持稍後透過 PHP 的自動載入器載入的類，從而實現任意程式碼執行。（CVE-2026-49273）

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

MantisBT 1.3.0 < 2.28.4 RCE （GHSA-v84x-qvhg-f36r）

high Nessus Plugin ID 331105

版本 1.1