MantisBT 1.1.0 < 1.2.16 多個弱點

high Nessus Plugin ID 73226

語系：

概要

遠端 Web 伺服器上有一個 PHP 應用程式受到多個弱點影響。

說明

根據其版本號碼，遠端 Web 伺服器上主控的 MantisBT 安裝為 1.1.0 或更新版本，但在 1.2.16 之前。因此受到多個弱點影響：

-「account_sponsor_page.php」存在一個跨網站指令碼瑕疵，其中，「project_id」參數提交時不會進行驗證。這可允許遠端攻擊者利用特製的要求，在瀏覽器/伺服器信任關係中執行任意指令碼。(CVE-2013-4460)

- 在具有「Db_query()」函式的 SOAP API 中存在一個 SQL 插入瑕疵，其未透過「mc_issue_attachment_get」SOAP 要求正確清理使用者提供的輸入。這可允許遠端攻擊者插入或操控 SQL 查詢，進而導致操控或洩漏任意資料。此問題會影響 1.1.0a4 版或更新版本。(CVE-2014-1608)

-「core/news_api.php」、「core/summary_api.php」、「plugins/MantisGraph/core/graph_api.php」、「api/soap/mc_project_api.php」和「proj_doc_page.php」頁面中存在 SQL 插入瑕疵。這可允許遠端攻擊者插入或操控 SQL 查詢，進而導致操控或洩漏任意資料。此問題僅會影響 1.2.0 至 1.2.15 版。(CVE-2014-1609)

請注意，Nessus 僅依據自我報告的版本號碼，並未實際嘗試惡意利用這些問題。