O MantisBT é um gerenciador de tarefas de código aberto. Um invasor não autenticado que conheça o endereço de e-mail e o nome de usuário de um usuário pode se apropriar da conta desse usuário ao corromper o link na mensagem de notificação de redefinição de senha.