CVE:CVE-2018-15683
CNNVD:CNNVD-201809-199
BTITeam XBTIT是一套开源的bittorrent跟踪系统。
BTITeam XBTIT中的登录页面的‘returnto’参数存在开放重定向漏洞。攻击者可利用该漏洞重定向用户到其他网站。
solution:Upgrade btiteam xbtit to a higher version than 2.5.4,and avoid the version (,2.5.4]