CVE:CVE-2006-6515
CNNVD:CNNVD-200612-274
Mantis的1.1.0a2之前版本将$g_bug_reminder_threshold的默认值设置为"reporter"而不是一个更有特权的用户，具有未知影响和攻击向量。可能和reminder提醒频率有关。
solution:Upgrade mantis mantis to a higher version than 1.1.0a1,1.0.0,1.0.0_rc1,1.0.0_rc2,1.0.0_rc3,1.0.0_rc4,1.0.0_rc5,1.0.0a1,1.0.0a2,1.0.0a3,1.0.1,1.0.2,1.0.3,1.0.4,1.0.5,1.0.6,and avoid the version (,1.1.0a1],1.0.0,1.0.0_rc1,1.0.0_rc2,1.0.0_rc3,1.0.0_rc4,1.0.0_rc5,1.0.0a1,1.0.0a2,1.0.0a3,1.0.1,1.0.2,1.0.3,1.0.4,1.0.5,1.0.6