There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - MantisBT is an open source bug tracker. Versions 2.28.3 and earlier contain a critical authentication
    bypass in the SOAP API's mci_check_login() function. Any user knowing any valid cookie_string can
    authenticate as any other user (knowing their username), including the administrator, without knowing the
    target's password. The vulnerability is exploitable with zero prior access on default MantisBT
    installations because self-registration is enabled by default ($g_allow_signup = ON). A self-registered
    user can use their own cookie_string (readable from their browser's MANTIS_STRING_COOKIE cookie after
    login) to impersonate the administrator via the SOAP API. The REST API is NOT affected. The REST API's
    AuthMiddleware derives the username server-side from the API token or session cookie, so the username
    cannot be spoofed. The Web UI is NOT affected. The Web UI authenticates via PHP session cookies
    (PHPSESSID) and validates the MANTIS_STRING_COOKIE against the logged-in user through
    auth_is_cookie_valid(). The username is derived server-side from the cookie, not supplied by the client.
    Version 2.28.4 contains a patch. No known workarounds are available. (CVE-2026-47156)

远程主机上安装的 MantisBT 版本低于 2.28.4。因此，该应用程序受到多个漏洞的影响：

  - 在 core/history_api.php 中存在一个 SQL 注入漏洞。history_order配置值直接串联成 SQL ORDER BY 子句，无需任何清理、参数化或针对白名单验证。（CVE-2026-47142）

  - SOAP API 的 mci_check_login（） 函数中存在危急认证绕过。知道任何有效cookie_string的任何用户都可以在不知道目标密码的情况下，以任何其他用户（知道其用户名）的身份进行身份验证，包括管理员。（CVE-2026-47156）

  - MantisBT 在 /admin/install.php 中包含反射型 XSS 注入点。用户提供的参数通过非转义 printf 格式字符串被回显到 HTML 中，而不进行转义。无需身份验证。
    (CVE-2026-52881)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端主機上安裝的 MantisBT 版本比 2.28.4 舊。因此，會受到多個弱點影響：

  - core/history_api.php 中存在 SQL 插入弱點。history_order組態值會直接串連成 SQL ORDER BY 子句，無需任何清理、參數化或針對白名單進行驗證。（CVE-2026-47142）

  - SOAP API 的 mci_check_login（） 函式中存在重大驗證繞過。任何知道任何有效cookie_string的使用者都可以以任何其他使用者 （知道其使用者名稱） 的身分進行驗證，包括管理員，而不需要知道目標的密碼。（CVE-2026-47156）

  - MantisBT 在 /admin/install.php 中包含反映的 XSS 插入點。使用者提供的參數會回應到 HTML 中，而不會透過未逸出的 printf 格式字串逸出。不需要驗證。
    (CVE-2026-52881)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

リモートホストにインストールされている MantisBT のバージョンは、2.28.4 より前です。そのため、以下の複数の脆弱性の影響を受けます。

  - コア/history_api.php に、SQL インジェクションの脆弱性が存在します。history_order構成値は、サニタイズ、パラメーター化、ホワイトリストに対する検証を行わずに、SQL ORDER BY 句に直接連結されます。(CVE-2026-47142)

  - SOAP API の mci_check_login() 関数に、重大な認証バイパスが存在します。有効なcookie_stringを知っているユーザーは、ターゲットのパスワードを知らなくても、管理者を含む他のユーザー (ユーザー名を知っている) として認証できます。(CVE-2026-47156)

  - MantisBT には、/admin/install.php に折り返し型 XSS インジェクションポイントが含まれています。ユーザー指定のパラメーターは、エスケープされていない printf 書式文字列を介して、エスケープすることなく HTML にエコーされます。認証は必要ありません。
    (CVE-2026-52881)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The version of MantisBT installed on the remote host is prior to 2.28.4. It is, therefore, affected by multiple vulnerabilities:

  - A SQL injection vulnerability exists in core/history_api.php. The history_order configuration value is     concatenated directly into a SQL ORDER BY clause without any sanitisation, parameterization, or validation     against a whitelist. (CVE-2026-47142)

  - A critical authentication bypass exists in the SOAP API's mci_check_login() function. Any user knowing any     valid cookie_string can authenticate as any other user (knowing their username), including the administrator,     without knowing the target's password. (CVE-2026-47156)

  - MantisBT contains reflected XSS injection points in /admin/install.php. User-supplied parameters are echoed     into HTML without escaping via an unescaped printf format string. No authentication is required.
    (CVE-2026-52881)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名稱	產品	系列	已發布	已更新	嚴重性
444742	SCA: security update for mantisbt/mantisbt (GHSA-c2xg-qjqw-2v98)	Tenable Self-Hosted Container Security	SCA Checks	2026/7/15	2026/9/10	critical
444742	SCA: security update for mantisbt/mantisbt (GHSA-c2xg-qjqw-2v98)	Tenable Cloud Security	SCA Checks	2026/7/15	2026/9/10	critical
331104	MantisBT < 2.28.4 多种漏洞	Nessus	CGI abuses	2026/7/30	2026/7/31	critical
331104	MantisBT < 2.28.4 多個弱點	Nessus	CGI abuses	2026/7/30	2026/7/31	critical
331104	MantisBT < 2.28.4 の複数の脆弱性	Nessus	CGI abuses	2026/7/30	2026/7/31	critical
331104	MantisBT < 2.28.4 Multiple Vulnerabilities	Nessus	CGI abuses	2026/7/30	2026/7/31	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical