Mantis是用PHP脚本语言编写的基于web的漏洞跟踪系统。 Mantis 1.0.0RC2, 0.19.2 中的bug_sponsorship_list_view_inc.php 文件存在php文件包含漏洞,允许攻击者通过 t_core_path 参数包含任意的本地文件。
Mantis是用PHP脚本语言编写的基于web的漏洞跟踪系统。 Mantis 1.0.0RC2, 0.19.2 中的bug_sponsorship_list_view_inc.php 文件存在php文件包含漏洞,允许攻击者通过 t_core_path 参数包含任意的本地文件。