MantisBT < 2.26.2 多种漏洞

high Nessus 插件 ID 197939

语言：

简介

远程 Web 服务器包含受到多个漏洞影响的 PHP 应用程序。

描述

根据其版本号，远程 Web 服务器上托管的 MantisBT 应用程序版本低于 2.26.2。因此，该应用程序受到以下漏洞的影响：

- 对注册和密码重置流程的访问控制不足，导致攻击者可以重置其他用户的密码并接管其帐户（如果受害者有待处理的不完整请求）。只有在验证令牌有效的情况下才可能利用此漏洞，即在打开通过电子邮件发送的确认 URL 之后的 5 分钟内且用户没有通过更新密码来完成此流程。(CVE-2024-34077)

- 如果问题引用属于用户无权访问的另一个问题的备注，则会被添加超链接。单击链接会按预期显示访问遭到拒绝错误，但仍可通过链接、链接标签和工具提示获取部分信息。(CVE-2024-34080)

- 自定义字段名称转义不当导致攻击者可以注入 HTML，并且如果 CSP 设置允许，在解决或关闭属于链接所述自定义字段的项目的问题时，或者在自定义字段显示为列的情况下查看或打印问题时，攻击者可以执行任意 JavaScript。(CVE-2024-34081)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。