CVE:CVE-2018-15676
CNNVD:CNNVD-201809-206
BTITeam XBTIT是一套开源的bittorrent跟踪系统。
BTITeam XBTIT中存在安全漏洞。攻击者可借助‘String.replace’函数和‘eval’函数利用该漏洞绕过includes/crk_protection.php脚本的防跨站脚本机制，进而执行任意JavaScript代码。
solution:Upgrade btiteam xbtit to a higher version than 2.5.4,and avoid the version (,2.5.4]