There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Mantis Bug Tracker (MantisBT) is an open source issue tracker. In versions 2.28.1 and below, given any
    pre-existing XSS / HTML injection vulnerability, an attacker can bypass the Content Security Policy's
    script-src directive by uploading a crafted attachment to any issue that, when accessed via the
    file_download.php link, will be downloaded with a valid JavaScript MIME type resulting in script
    execution. The uploaded payload must be sniffed as a valid JavaScript MIME type by PHP finfo (see
    file_create_finfo() API function). Non-JavaScript MIME types will not get imported in a <script> tag by
    the browser, due to response header X-Content-Type-Options being set to nosniff, which requires all
    imported JavaScript files to be a valid JavaScript MIME type. This issue has been fixed in version 2.28.2.
    (CVE-2026-40597)

遠端主機上安裝的 MantisBT 版本比 2.28.2 舊。因此，會受到多個弱點影響：

  - MantisBT 容易受到從管理員到管理員的權限提升。（CVE-2026-34390）

  - MantisBT 在透過問題更新 API 編輯錯誤說明時容易受到授權繞過。（CVE-2026-42070）

  - MantisBT 容易受到自訂欄位文字區域值中儲存的 XSS 的影響。（CVE-2026-39960）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上安装的 MantisBT 版本低于 2.28.2。因此，该应用程序受到多个漏洞的影响：

  - MantisBT 容易受到从管理员到管理员的权限升级漏洞的影响。（CVE-2026-34390）

  - MantisBT 容易受到通过问题更新 API 在缺陷注释编辑中绕过授权的影响。（CVE-2026-42070）

  - MantisBT 容易受到自定义字段 textarea 值中存储的 XSS 的影响。（CVE-2026-39960）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

リモートホストにインストールされている MantisBT のバージョンは、2.28.2 より前です。そのため、以下の複数の脆弱性の影響を受けます。

  - MantisBT は、マネージャーから管理者への権限昇格に脆弱です。(CVE-2026-34390)

  - MantisBT は、Issue Update API を介したバグノート編集の承認バイパスに対して脆弱性があります。(CVE-2026-42070)

  - MantisBT は、カスタムフィールドテキストエリア値に保存された XSS に脆弱です。(CVE-2026-39960)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The version of MantisBT installed on the remote host is prior to 2.28.2. It is, therefore, affected by multiple vulnerabilities:

  - MantisBT is vulnerable to Privilege Escalation from Manager to Administrator. (CVE-2026-34390)

  - MantisBT is vulnerable to Authorization Bypass in Bugnote Editing via Issue Update API. (CVE-2026-42070)

  - MantisBT is vulnerable to Stored XSS in Custom Field Textarea Values. (CVE-2026-39960)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	Name	Product	Family	Published	Updated	Severity
441752	SCA: security update for mantisbt/mantisbt (GHSA-9c3j-xm6v-j7j3)	Tenable Cloud Security	SCA Checks	5/12/2026	7/2/2026	high
441752	SCA: security update for mantisbt/mantisbt (GHSA-9c3j-xm6v-j7j3)	Tenable Self-Hosted Container Security	SCA Checks	5/12/2026	7/2/2026	high
315202	MantisBT < 2.28.2 多個弱點	Nessus	CGI abuses : XSS	5/18/2026	5/19/2026	high
315202	MantisBT < 2.28.2 多种漏洞	Nessus	CGI abuses : XSS	5/18/2026	5/19/2026	high
315202	MantisBT < 2.28.2 の複数の脆弱性	Nessus	CGI abuses : XSS	5/18/2026	5/19/2026	high
315202	MantisBT < 2.28.2 Multiple Vulnerabilities	Nessus	CGI abuses : XSS	5/18/2026	5/19/2026	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high