Une vulnérabilité a été identifiée dans Fedora, elle pourrait être exploitée afin de conduire des attaques par cross site scripting. Ce problème résulte d'une erreur présente au niveau de Mantis qui ne filtre pas les noms de fichiers avant de les afficher via le script "view.php", ce qui pourrait être exploité afin d'injecter un code HTML/Javascript malicieux coté client.
