远程主机上安装的 MantisBT 未审查用户在“admin/upgrade_unattended.php”脚本中“db_type”参数的输入，便将其用于包括 PHP 代码。无论 PHP 的“register_globals”和“magic_quotes_gpc”设置如何，未经验证的攻击者皆可利用此漏洞，以 Web 服务器用户 ID 的权限，在远程主机上查看任意文件或执行任意 PHP 代码。安装的版本还可能受到一个涉及相同参数/脚本组合的跨站脚本漏洞影响，不过 Nessus 尚未对此问题进行检查。

检测

MantisBT“db_type”参数本地文件包含

medium Nessus 插件 ID 51359

版本 1.21