CVE:CVE-2014-6027
CNNVD:CNNVD-201801-583
TorrentFlux是一款基于PHP的BitTorrent下载客户端，它可通过一个便利的Web界面管理所有的Torrent下载。
TorrentFlux 2.4版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
solution:Upgrade torrentflux_project torrentflux to a higher version than 2.4,and avoid the version 2.4