Mantis是一个基于PHP技术的轻量级的开源缺陷跟踪系统,以Web操作的形式提供项目管理及缺陷跟踪服务。 Mantis中文增强版存在文件上传漏洞。攻击者可利用漏洞上传webshell,获得服务器权限。