CVE:CVE-2018-15682
CNNVD:CNNVD-201809-200
BTITeam XBTIT是一套开源的bittorrent跟踪系统。
BTITeam XBTIT中存在跨站请求伪造漏洞。攻击者可通过诱使用户打开特制的网页利用该漏洞向其他用户自动发送私人消息。
solution:Upgrade btiteam xbtit to a higher version than 2.5.4,and avoid the version (,2.5.4]