CVE:CVE-2006-5227
CNNVD:CNNVD-200610-113
TorrentFlux 2.1的admin.php中存在跨站脚本攻击漏洞，远程攻击者可以通过(1)$user_agent变量(可能从User-Agent HTTP报头中获取)，或者可能通过(2)$ip_resolved变量来注入任意的Web脚本或HTML。
solution:Upgrade torrentflux torrentflux to a higher version than 2.1,and avoid the version 2.1