CVE:CVE-2005-3336
CNNVD:CNNVD-200510-251
Mantis是用PHP脚本语言编写的基于web的漏洞跟踪系统。
Mantis 1.0.0RC2 和0.19.2 版本允许攻击者通过未知的向量执行任意的SQL语句。
solution:Upgrade mantis mantis to a higher version than 0.19.2,1.0.0_rc2,and avoid the version 0.19.2,1.0.0_rc2