Une vulnérabilité a été identifiée dans Mantis, elle pourrait être exploitée afin de conduire des attaques par cross site scripting. Ce problème résulte d'une erreur présente au niveau de l'affichage du sommaire des bugs les plus actifs ("Most active bugs"), ce qui pourrait être exploité afin d'injecter un code HTML/Javascript malicieux coté client.
