CVE:CVE-2012-10002
CNNVD:CNNVD-202301-121
RivetTracker是Azizul Hakimi Mohd Yussuf Izzudin个人开发者的一个 PHPBTracker 的修改版本。
RivetTracker存在跨站脚本漏洞，该漏洞源于文件css.php 的函数changeColor存在问题，参数 set_css 的操作会导致跨站脚本。
solution:Upgrade rivettracker_project rivettracker to a higher version than 2012-03-13,and avoid the version (,2012-03-13)