Multiple security issues have been found in the Mantis bug tracking system, which may result in phishing, information disclosure, CAPTCHA bypass, SQL injection, cross-site scripting or the execution of arbitrary PHP code.

According to its version number, the MantisBT install hosted on the remote web server is affected by multiple cross-site scripting vulnerabilities :

  - A flaw exists in on the Configuration Report page in the     'adm_config_report.php' script. (CVE-2013-1932)

  - A flaw exists because the application fails to sanitize     user input to the 'name' when adding a complex     configuration option. This flaw affects MantisBT version     1.2.13 only. (CVE-2013-1934)

A remote attacker, exploiting these flaws, could execute arbitrary script code in a user's browser.

Mantis バグ追跡システムで複数のセキュリティ問題が見つかりました。これによりフィッシング、情報漏洩、CAPTCHA バイパス、SQL インジェクション、クロスサイトスクリプティング、または任意の PHP コードの実行が、発生することがあります。

根據其版本號碼，遠端 Web 伺服器上主控的 MantisBT 安裝受到多個跨網站指令碼弱點影響：

- 「adm_config_report.php」指令碼的組態報告頁面上存在一個瑕疵。(CVE-2013-1932)

- 存在一個瑕疵，這是因為應用程式在新增複雜的組態選項時，無法清理使用者對「name」的輸入所導致。此瑕疵只會影響 MantisBT 1.2.13 版。(CVE-2013-1934)

遠端攻擊者可惡意利用這些瑕疵，在使用者的瀏覽器中執行任意指令碼。

バージョン番号によると、リモートの Web サーバーでホストされている MantisBT のインストールは、複数のクロスサイトスクリプティングの脆弱性による影響を受けます：

-「adm_config_report.php」スクリプト内の構成レポートページに欠陥が存在します。(CVE-2013-1932)

- 複雑な構成オプションを追加する際にアプリケーションが「name」に対するユーザー入力をサニタイズできないため、欠陥が存在します。この欠陥は MantisBT バージョン 1.2.13 にのみ影響を及ぼします。(CVE-2013-1934)

リモートの攻撃者がこれらの欠陥を悪用して、ユーザーのブラウザで任意のスクリプトコードを実行する可能性があります。

在 Mantis 缺陷跟踪系统中发现多种安全问题，可能导致钓鱼攻击、信息泄露、CAPTCHA 绕过、SQL 注入、跨站脚本或任意 PHP 代码执行。

根据其版本号，远程 Web 服务器上托管的 MantisBT 受到多种跨站脚本漏洞的影响：

- “adm_config_report.php”脚本的 Configuration Report 页中存在缺陷。(CVE-2013-1932)

- 由于应用程序在添加复杂配置选项时不审查用户对“name”的输入，因此存在缺陷。此缺陷只影响 MantisBT 版本 1.2.13。(CVE-2013-1934)

远程攻击者利用这些缺陷可在用户的浏览器中执行任意脚本代码。

在 Mantis 錯誤追蹤系統中發現多個安全性問題，可能導致網路釣魚攻擊、資訊洩漏、CAPTCHA 繞過、SQL 插入、跨網站指令碼或任意 PHP 程式碼執行。

ID	Name	Product	Family	Published	Updated	Severity
80401	Debian DSA-3120-1 : mantis - security update	Nessus	Debian Local Security Checks	1/8/2015	1/11/2021	medium
65982	MantisBT 1.2.x < 1.2.14 adm_config_report.php Multiple Parameter XSS	Nessus	CGI abuses : XSS	4/15/2013	4/11/2022	low
80401	Debian DSA-3120-1：mantis：セキュリティ更新	Nessus	Debian Local Security Checks	1/8/2015	1/11/2021	medium
65982	MantisBT 1.2.x < 1.2.14 adm_config_report.php 多個參數 XSS 問題	Nessus	CGI abuses : XSS	4/15/2013	4/11/2022	low
65982	MantisBT 1.2.x < 1.2.14 adm_config_report.php 複数のパラメーター XSS	Nessus	CGI abuses : XSS	4/15/2013	4/11/2022	low
80401	Debian DSA-3120-1：mantis - 安全更新	Nessus	Debian Local Security Checks	1/8/2015	1/11/2021	medium
65982	MantisBT 1.2.x < 1.2.14 adm_config_report.php 多参数 XSS	Nessus	CGI abuses : XSS	4/15/2013	4/11/2022	low
80401	Debian DSA-3120-1 : mantis - 安全性更新	Nessus	Debian Local Security Checks	1/8/2015	1/11/2021	medium

Detections

Analytics

Plugins Search

medium

low

medium

low

low

medium

low

medium