There are packages installed that are affected by a vulnerability referenced in the following CVE:

  CVE-2026-49273


遠端主機上安裝的 MantisBT 版本是 1.3.0 或更新版本，但更早 2.28.4於 。因此，其會受到一個弱點的影響：

  - 管理員管理設定功能 （adm_config_set.php） 中存在遠端程式碼執行弱點。當使用非字串類型設定組態值時，該值會透過 ConfigParser -> Tokenizer 傳遞，該標記器會呼叫具有傳回前置詞的 eval（），旨在防止程式碼執行。然而，PHP 在編譯時提升函數和類別宣告，甚至超過了 return 語句。攻擊者可以在評估的程式碼中定義一個類，該類劫持稍後透過 PHP 的自動載入器載入的類，從而實現任意程式碼執行。（CVE-2026-49273）

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上安装的 MantisBT 版本为 1.3.0 或低于 的更高 2.28.4版本。因此，该应用程序会受到漏洞的影响：

  - admin 管理配置功能中存在一个远程代码执行漏洞 （adm_config_set.php）。当使用非字符串类型设置配置值时，该值通过 ConfigParser -> Tokenizer 传递，后者会通过返回前缀调用 eval（） 以防止代码执行。但是，PHP 在编译时（甚至超过 return 语句）提升函数和类声明。攻击者可在 eval 代码中定义一个类，该类劫持稍后通过 PHP 自动加载程序加载的类，从而实现任意代码执行。（CVE-2026-49273）

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

リモートホストにインストールされている MantisBT のバージョンは、 1.3.0 以降ですが 2.28.4 より前です。したがって、脆弱性の影響を受けます。

  - 管理者の構成管理機能(adm_config_set.php)にリモートコード実行の脆弱性が存在します。非文字列型の構成値を設定する際、値は ConfigParser -> Tokenizer を経由して渡されます。この Tokenizer は、コード実行を防止するために意図されたリターンプレフィックス付き eval() を呼び出します。ただし、PHPは関数とクラスの宣言をコンパイル時に持ち上げ、returnステートメントを超えても持ち上げます。攻撃者が、PHP のオートローダーを介して後でロードされたクラスをハイジャックする評価済みコード内のクラスを定義し、任意のコード実行を達成する可能性があります。(CVE-2026-49273)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The version of MantisBT installed on the remote host is 1.3.0 or later but prior to 2.28.4. It is, therefore, affected by a vulnerability:

  - A remote code execution vulnerability exists in the admin Manage Configuration feature     (adm_config_set.php). When setting a configuration value with a non-string type, the value is passed     through ConfigParser -> Tokenizer, which calls eval() with a return prefix intended to prevent code     execution. However, PHP hoists function and class declarations at compile time, even past a return     statement. An attacker can define a class in the eval'd code that hijacks a class loaded later via PHP's     autoloader, achieving arbitrary code execution. (CVE-2026-49273)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	名稱	產品	系列	已發布	已更新	嚴重性
444749	SCA: security update for mantisbt/mantisbt (GHSA-v84x-qvhg-f36r)	Tenable Cloud Security	SCA Checks	2026/7/15	2026/7/16	high
444749	SCA: security update for mantisbt/mantisbt (GHSA-v84x-qvhg-f36r)	Tenable Self-Hosted Container Security	SCA Checks	2026/7/15	2026/7/16	high
331105	MantisBT 1.3.0 < 2.28.4 RCE （GHSA-v84x-qvhg-f36r）	Nessus	CGI abuses	2026/7/30	2026/7/31	high
331105	MantisBT 1.3.0 < 2.28.4 RCE （GHSA-v84x-qvhg-f36r）	Nessus	CGI abuses	2026/7/30	2026/7/31	high
331105	MantisBT 1.3.0 < 2.28.4 RCE(GHSA-v84x-qvhg-f36r)	Nessus	CGI abuses	2026/7/30	2026/7/31	high
331105	MantisBT 1.3.0 < 2.28.4 RCE (GHSA-v84x-qvhg-f36r)	Nessus	CGI abuses	2026/7/30	2026/7/31	high

偵測

搜尋 Plugin

high

high

high

high

high

high