远程主机上安装的 MantisBT 版本低于 2.28.1。因此，该应用程序会受到漏洞的影响：

  - SOAP API 中存在一个认证绕过漏洞此漏洞是由于在 MySQL 系列数据库上运行时对密码参数进行了错误的类型检查所致。知道受害者用户名的攻击者能够使用特制的 SOAP 信封在不知道实际密码的情况下登录 SOAP API 并执行他们有权访问的任何 API 函数。 (CVE-2026-30849)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

MantisBT < 2.28.1 SOAP API 认证绕过 (GHSA-phrq-pc6r-f6gh)

critical Nessus 插件 ID 303449

版本 1.1