There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Mantis Bug Tracker (MantisBT) is an open source issue tracker. In version 2.28.0, improper escaping of tag
    names retrieved from History in Timeline (my_view_page.php) allows an attacker to inject HTML and, if CSP
    settings permit, achieve execution of arbitrary JavaScript, when displaying a tag that has been renamed or
    deleted. Version 2.28.1 contains a patch. Workarounds include editing offending History entries (using
    SQL) and wrapping `$this->tag_name` in a string_html_specialchars() call in IssueTagTimelineEvent::html().
    (CVE-2026-33548)

远程主机上安装的 MantisBT 版本为低于 2.28.2[] 的  2.28.x 。因此，该应用程序会受到漏洞的影响：

  - 由于未正确转义从历史记录中检索的标签名称Timeline 视图 (my_view_page.php) 中存在跨站脚本 (XSS) 漏洞。显示已重命名或删除的标签时攻击者可注入 HTML并且在 CSP 设置允许的情况下实现任意 JavaScript 的执行。
    (CVE-2026-33548)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

遠端主機上安裝的 MantisBT 版本為 2.28.x2.28.2] 之前的 版。因此，其會受到一個弱點的影響：

  - 時間軸檢視 (my_view_page.php) 中存在一個跨網站指令碼 (XSS) 弱點這是因為從歷程記錄擷取的標籤名稱不當逸出所致。攻擊者可插入 HTML並在 CSP 設定允許的情況下在顯示已重新命名或刪除的標籤時執行任意 JavaScript。
    (CVE-2026-33548)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

リモートホストにインストールされている MantisBT のバージョンは、 [ 2.28.2より前の  2.28.x です。したがって、脆弱性の影響を受けます。

  - Historyから取得されたタグ名が不適切にエスケープされているため、クロスサイトスクリプティングXSSの脆弱性がタイムラインビューmy_view_page.phpにあります。攻撃者は、HTML を注入することができ、CSP 設定が許可された場合、名前が変更された、または削除されたタグを表示する際に、任意の JavaScript の実行に達する可能性があります。
    (CVE-2026-33548)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The version of MantisBT installed on the remote host is 2.28.x prior to 2.28.2. It is, therefore, affected by a vulnerability:

  - A cross-site scripting (XSS) vulnerability exists in the Timeline view (my_view_page.php) due to improper     escaping of tag names retrieved from History. An attacker can inject HTML and, if CSP settings permit,     achieve execution of arbitrary JavaScript when displaying a tag that has been renamed or deleted.
    (CVE-2026-33548)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
439221	SCA: security update for mantisbt/mantisbt (GHSA-73vx-49mv-v8w5)	Tenable Cloud Security	SCA Checks	2026/3/26	2026/7/2	high
439221	SCA: security update for mantisbt/mantisbt (GHSA-73vx-49mv-v8w5)	Tenable Self-Hosted Container Security	SCA Checks	2026/3/26	2026/7/2	high
303450	MantisBT 2.28.x < 2.28.2 时间线标签名称 XSS (GHSA-73vx-49mv-v8w5)	Nessus	CGI abuses : XSS	2026/3/24	2026/3/27	high
303450	MantisBT 2.28.x < 2.28.2 時間軸標籤名稱 XSS (GHSA-73vx-49mv-v8w5)	Nessus	CGI abuses : XSS	2026/3/24	2026/3/27	high
303450	MantisBT 2.28.x < 2.28.2 タイムラインタグ名 XSGHSA-73vx-49mv-v8w5	Nessus	CGI abuses : XSS	2026/3/24	2026/3/27	high
303450	MantisBT 2.28.x < 2.28.2 Timeline Tag Name XSS (GHSA-73vx-49mv-v8w5)	Nessus	CGI abuses : XSS	2026/3/24	2026/3/27	high

检测

插件搜索

high

high

high

high

high

high