CVE:CVE-2015-2143
CNNVD:CNNVD-201710-341
Issuetracker phpBugTracker是一套基于Web的缺陷跟踪系统。该系统提供项目管理及缺陷跟踪服务等功能。
Issuetracker phpBugTracker 1.7.0之前的版本中存在跨站请求伪造漏洞。远程攻击者可利用该漏洞执行未授权的操作。
solution:Upgrade phpbugtracker_project phpbugtracker to a higher version than 1.6.0,and avoid the version (,1.6.0]