Naar aanleiding van enkele security issues heeft het ontwikkelteam van Mantis een nieuwe versie van de bugtracker uitgebracht. In de 0.18.3-release zijn de lekken gedicht waardoor (anonieme) gebruikers geen attachments meer kunnen bekijken en dat het niet meer mogelijk is om SQL-queries uit te voeren. Naast de beveiligingslekken zijn er ook een aantal bugfixes opgelost. Hoe deze uitzien kan hieronder bewonderd worden:
#3660: Ability to execute arbitrary SQL statement if register_globals = ON. #3661: A logged in user can download any bug attachment or project document. #3262: CSV export does not export the category column. #3264: CSV export should export the resolution. #3287: Projectname on CSV export. #3346: CSV extract should output more data, e.g., Date submitted, other data that would allow better analysis of data trends. #3259: Saving CSV file of bugs containning double quotes causes invalid csv. #3635: status_resolved in email_api should be resolved. #3646: Error in core/obsolete.php. #3691: Parse error in Romanian localisation. #3728: CSV export shows " instead of real quotes in bug title. #3795: Resolve should not overwrite handler, if already set. #0000: Re-generated the FAQ and fixed the hyperlinks (the contents of the FAQ may not be up to date)
:strip_exif()/i/1214209135.png?f=thumbmedium)
:strip_icc():strip_exif()/u/46721/wolf-av.jpg?f=community){kind=small}
:strip_icc():strip_exif()/u/23179/tux2.jpg?f=community){kind=small}
:strip_icc():strip_exif()/u/27548/php_60.jpg?f=community){kind=small}