CVE:CVE-2020-28413
CNNVD:CNNVD-202012-1808
MantisBT是MantisBT（Mantisbt）团队的一套基于Web的开源缺陷跟踪系统。该系统以Web操作的形式提供项目管理及缺陷跟踪服务。
MantisBT 2.24.3 存在SQL注入漏洞，该漏洞源于可以通过API SOAP在mc项目get users函数的参数“access”中进行SQL注入。
solution:Upgrade mantisbt mantisbt to a higher version than 2.24.3,and avoid the version 2.24.3