CVE:CVE-2021-45822
CNNVD:CNNVD-202203-1550
Xbtit是一个开源的跟踪器软件。
Xbtit 存在跨站脚本漏洞，该漏洞源于 /ajaxchat/sendChatData.php 没有正确验证 POST 参数 n 的值。攻击者利用该漏洞能够执行恶意 JavaScript 代码。该漏洞影响以下产品：Xbtit 3.1 之前的版本。
solution:Upgrade btiteam xbtit to a higher version than 3.1,and avoid the version 3.1