根據其版本號碼，遠端 Web 伺服器上主控的 MantisBT 安裝受到多個跨網站指令碼弱點影響：

- 「adm_config_report.php」指令碼的組態報告頁面上存在一個瑕疵。(CVE-2013-1932)

- 存在一個瑕疵，這是因為應用程式在新增複雜的組態選項時，無法清理使用者對「name」的輸入所導致。此瑕疵只會影響 MantisBT 1.2.13 版。(CVE-2013-1934)

遠端攻擊者可惡意利用這些瑕疵，在使用者的瀏覽器中執行任意指令碼。

偵測

MantisBT 1.2.x < 1.2.14 adm_config_report.php 多個參數 XSS 問題

low Nessus Plugin ID 65982

找不到變更記錄