There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Mantis Bug Tracker (MantisBT) is an open source issue tracker. Prior to 2.28.2, using show_inline=1
    parameter and a valid file_show_inline_token CSRF token on file_download.php, an attacker can execute code
    by uploading a crafted XHTML attachment referencing a JavaScript attachment. This vulnerability is fixed
    in 2.28.2. (CVE-2026-44657)

遠端主機上安裝的 MantisBT 版本比 2.28.2 舊。因此，會受到多個弱點影響：

  - MantisBT 容易受到從管理員到管理員的權限提升。（CVE-2026-34390）

  - MantisBT 在透過問題更新 API 編輯錯誤說明時容易受到授權繞過。（CVE-2026-42070）

  - MantisBT 容易受到自訂欄位文字區域值中儲存的 XSS 的影響。（CVE-2026-39960）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上安装的 MantisBT 版本低于 2.28.2。因此，该应用程序受到多个漏洞的影响：

  - MantisBT 容易受到从管理员到管理员的权限升级漏洞的影响。（CVE-2026-34390）

  - MantisBT 容易受到通过问题更新 API 在缺陷注释编辑中绕过授权的影响。（CVE-2026-42070）

  - MantisBT 容易受到自定义字段 textarea 值中存储的 XSS 的影响。（CVE-2026-39960）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

リモートホストにインストールされている MantisBT のバージョンは、2.28.2 より前です。そのため、以下の複数の脆弱性の影響を受けます。

  - MantisBT は、マネージャーから管理者への権限昇格に脆弱です。(CVE-2026-34390)

  - MantisBT は、Issue Update API を介したバグノート編集の承認バイパスに対して脆弱性があります。(CVE-2026-42070)

  - MantisBT は、カスタムフィールドテキストエリア値に保存された XSS に脆弱です。(CVE-2026-39960)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The version of MantisBT installed on the remote host is prior to 2.28.2. It is, therefore, affected by multiple vulnerabilities:

  - MantisBT is vulnerable to Privilege Escalation from Manager to Administrator. (CVE-2026-34390)

  - MantisBT is vulnerable to Authorization Bypass in Bugnote Editing via Issue Update API. (CVE-2026-42070)

  - MantisBT is vulnerable to Stored XSS in Custom Field Textarea Values. (CVE-2026-39960)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名稱	產品	系列	已發布	已更新	嚴重性
441738	SCA: security update for mantisbt/mantisbt (GHSA-p6fr-rxq7-xcg8)	Tenable Cloud Security	SCA Checks	2026/5/12	2026/7/2	high
441738	SCA: security update for mantisbt/mantisbt (GHSA-p6fr-rxq7-xcg8)	Tenable Self-Hosted Container Security	SCA Checks	2026/5/12	2026/7/2	high
315202	MantisBT < 2.28.2 多個弱點	Nessus	CGI abuses : XSS	2026/5/18	2026/5/19	high
315202	MantisBT < 2.28.2 多种漏洞	Nessus	CGI abuses : XSS	2026/5/18	2026/5/19	high
315202	MantisBT < 2.28.2 の複数の脆弱性	Nessus	CGI abuses : XSS	2026/5/18	2026/5/19	high
315202	MantisBT < 2.28.2 Multiple Vulnerabilities	Nessus	CGI abuses : XSS	2026/5/18	2026/5/19	high

偵測

搜尋 Plugin

high

high

high

high

high

high