根據其版本號碼，遠端 web 伺服器上主控的 MantisBT 安裝受到多個弱點影響：

- 在「檢視問題」頁面上執行搜尋查詢時，'filter_api.php' 指令碼中存在一個瑕疵。
 結合篩選準則可導致拒絕服務。(CVE-2013-1883)

- 存在一個瑕疵，這是因為即使不允許顯示關閉按鈕時其仍顯示所導致。這可能會允許遠端攻擊者在權限不足的情況下變更票證狀態。(CVE-2013-1930)

- 'manage_proj_ver_delete.php' 中存在一個跨網站指令碼弱點，這是因為 'version' 參數未正確清理輸入所導致。據報此瑕疵會影響 Mantis 1.2.14。
 (CVE-2013-1931)

偵測

MantisBT 1.2.12 - 1.2.14 多個弱點

medium Nessus Plugin ID 66392

找不到變更記錄