MantisBT 信息泄露漏洞

MantisBT是MantisBT（Mantisbt）团队的一套基于Web的开源缺陷跟踪系统。该系统以Web操作的形式提供项目管理及缺陷跟踪服务。

MantisBT 2.24.4 之前版本存在安全漏洞，该漏洞源于actiongroup.php缺少访问检查，攻击者可利用该漏洞对潜在机密信息的完整访问。