There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Mantis Bug Tracker (MantisBT) is an open source issue tracker. In version 2.28.0, when deleting a Tag
    (tag_delete.php), improper escaping of its name when displaying the confirmation message allows an
    attacker to inject HTML and, if CSP settings permit, achieve execution of arbitrary JavaScript. Version
    2.28.1 fixes the issue. Workarounds include reverting commit d6890320752ecf37bd74d11fe14fe7dc12335be9
    and/or manually editing language files to remove the sprintf placeholder `%1$s` from
    `$s_tag_delete_message` string. (CVE-2026-33517)

远程主机上安装的 MantisBT 版本为 2.28.0。因此，该应用程序会受到漏洞的影响：

  - 标签删除确认页面 (tag_delete.php) 中存在一个跨站脚本 (XSS) 漏洞这是因为在显示确认消息时未正确逸出标签名称所致。攻击者可注入 HTML并且在 CSP 设置允许的情况下实现任意 JavaScript 的执行。 (CVE-2026-33517)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

遠端主機上安裝的 MantisBT 版本是 2.28.0。因此，其會受到一個弱點的影響：

  - 標籤刪除確認頁面 (tag_delete.php) 中有一個跨網站指令碼 (XSS) 弱點這是因為顯示確認訊息時標籤名稱不當逸出所致。攻擊者可插入 HTML並在 CSP 設定允許的情況下執行任意 JavaScript。 (CVE-2026-33517)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

リモートホストにインストールされている MantisBT のバージョンは 2.28.0です。したがって、脆弱性の影響を受けます。

  - 確認メッセージを表示する際にタグ名が不適切にエスケープされるため、クロスサイトスクリプティングXSSの脆弱性がタグ削除確認ページtag_delete.phpにあります。攻撃者が HTML を注入し、CSP 設定が許可された場合は任意の JavaScript を実行できます。CVE-2026-33517

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The version of MantisBT installed on the remote host is 2.28.0. It is, therefore, affected by a vulnerability:

  - A cross-site scripting (XSS) vulnerability exists in the tag deletion confirmation page (tag_delete.php)     due to improper escaping of the tag name when displaying the confirmation message. An attacker can inject     HTML and, if CSP settings permit, achieve execution of arbitrary JavaScript. (CVE-2026-33517)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
439242	SCA: security update for mantisbt/mantisbt (GHSA-fh48-f69w-7vmp)	Tenable Cloud Security	SCA Checks	2026/3/26	2026/7/2	high
439242	SCA: security update for mantisbt/mantisbt (GHSA-fh48-f69w-7vmp)	Tenable Self-Hosted Container Security	SCA Checks	2026/3/26	2026/7/2	high
303448	MantisBT 2.28.0 标签删除 XSS (GHSA-fh48-f69w-7vmp)	Nessus	CGI abuses : XSS	2026/3/24	2026/3/27	high
303448	MantisBT 2.28.0 標籤刪除 XSS (GHSA-fh48-f69w-7vmp)	Nessus	CGI abuses : XSS	2026/3/24	2026/3/27	high
303448	MantisBT 2.28.0 タグ削除 XSGHSA-fh48-f69w-7vmp	Nessus	CGI abuses : XSS	2026/3/24	2026/3/27	high
303448	MantisBT 2.28.0 Tag Deletion XSS (GHSA-fh48-f69w-7vmp)	Nessus	CGI abuses : XSS	2026/3/24	2026/3/27	high

检测

插件搜索

high

high

high

high

high

high