遠端主機上安裝的 MantisBT 在使用「admin/upgrade_unattended.php」指令碼的「db_type」參數包含 PHP 程式碼之前，無法清理使用者對其進行的輸入。

無論 PHP 的「register_globals」和「magic_quotes_gpc」設定為何，未經驗證的攻擊者皆可惡意利用此弱點，以執行 Web 伺服器使用者 id 的權限，在遠端主機上檢視任意檔案或可能執行任意 PHP 程式碼。

儘管 Nessus 尚未針對此問題進行檢查，但安裝的版本也可能受到一個涉及相同參數/指令碼組合的跨網站指令碼弱點影響。

偵測

MantisBT「db_type」參數本機檔案包含

medium Nessus Plugin ID 51359

找不到變更記錄