Naast een nieuwe developmentversie hebben de ontwikkelaars van de Mantis Bug Tracker ook onderhoud gepleegd aan de stabiele tak van Mantis. Mantis maakt gebruik van PHP en MySQL om gebruikers bugs, tweaks en feature requests te rapporteren met betrekking tot je website, weblog, forum en andere soorten scripts. In versie 0.19.4 van de stable branche zijn alleen maar beveiligingslekken gedicht, waaronder een exploit in de gebruikerspagina en de bestandsuploader. Het changelog vermeldt welke exploits precies zijn gedicht:
This maintenance release includes the following fixes:
- #0006419: [security] File Upload Vulnerability
- #0006420: [security] Injection Vulnerabilities in Filters
- #0006457: [security] SQL Injection in manage user page
- #0006460: [security] HTTP Header CRLF Injection
- #0006486: [security] Port XSS Vulnerability in filters
:strip_exif()/i/1214209135.png?f=thumbmedium)