远程主机上安装的 MantisBT 版本为低于 2.28.2[] 的  2.28.x 。因此，该应用程序会受到漏洞的影响：

  - 由于未正确转义从历史记录中检索的标签名称Timeline 视图 (my_view_page.php) 中存在跨站脚本 (XSS) 漏洞。显示已重命名或删除的标签时攻击者可注入 HTML并且在 CSP 设置允许的情况下实现任意 JavaScript 的执行。
    (CVE-2026-33548)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

MantisBT 2.28.x < 2.28.2 时间线标签名称 XSS (GHSA-73vx-49mv-v8w5)

high Nessus 插件 ID 303450

版本 1.4