CVE:CVE-2004-1734
CNNVD:CNNVD-200412-673
Mantis 0.19.0a版本存在PHP远程文件包含漏洞。远程攻击者可以通过修改引用了含代码的远程web服务器上URL的（1）bug_api.php的t_core_path参数或者（2）relationship_api.php的t_core_dir参数来执行任意PHP代码。
solution:Upgrade mantis mantis to a higher version than 0.19.0a,and avoid the version 0.19.0a