远程主机上安装的 MantisBT 版本低于 2.27.2。因此如 GHSA-g582-8vwr-68h2 公告所述受到一个漏洞的影响。

  - 由于访问级别检查不充分任何有权访问 managed_config_columns_page 的非管理员用户通常是具有 MANAGER 角色的项目经理均可使用“复制自”操作从他们没有访问权限的私有项目中检索列配置。正确控制对反向操作（复制到）的访问即无法更改私有项目的配置。
    (CVE-2025-62520)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

MantisBT < 2.27.2 未授权泄露 (GHSA-g582-8vwr-68h2)

medium Nessus 插件 ID 272741

版本 1.1