远程主机上安装的 MantisBT 版本低于 2.28.1。因此，该应用程序会受到漏洞的影响：

  - SOAP API 在 MySQL 系列数据库上运行时未正确对密码参数进行类型检查，因此存在身份验证绕过漏洞。攻击者可利用特制的 SOAP envelope，在已知受害者用户名的情况下，无需实际密码即可登录 SOAP API，并执行其权限范围内的任意 API 操作 (CVE-2026-30849)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

MantisBT < 2.28.1 SOAP API 身份验证绕过漏洞 (GHSA-phrq-pc6r-f6gh)

critical Nessus 插件 ID 303449

版本 1.4