遠端主機上 MantisBT 中的 NuSOAP 版本未透過「soap/mantisconnect.php」清理經由 PHP 的 $_SERVER['PHP_SELF'] 變數傳遞至「nusoap/nusoap.php」的使用者輸入，便將其用於產生動態 HTML 內容。

未經驗證的遠端攻擊者可能會利用此問題，將任意 HTML 或指令碼插入使用者的瀏覽器中，藉此在受影響網站的安全性內容中執行。

儘管 Nessus 未檢查此問題，但安裝的版本也可能會受到其他數個跨網站指令碼弱點影響。

偵測

MantisBT nusoap/nusoap.php NuSOAP WSDL XSS

medium Nessus Plugin ID 49792

找不到變更記錄