mantisbt 厂商漏洞列表 / CVE 中文分析 35

MantisBT 是一款开源的缺陷跟踪系统，主要用于项目管理和问题跟踪。历史上，该系统曾存在多种安全漏洞，包括跨站脚本攻击(XSS)、远程代码执行(RCE)、SQL注入及权限绕过等问题。截至最新统计，已记录18条CVE漏洞。其安全特性包括基本的访问控制和输入验证，但管理员需及时更新版本以修复已知安全缺陷。