BTITeam XBTIT 安全漏洞 CVE-2018-17870 CNNVD-201810-038

5.8 AV AC AU C I A
发布: 2018-10-01
修订: 2019-01-08

BTITeam XBTIT是一套开源的bittorrent跟踪系统。 BTITeam XBTIT 2.5.4版本中的account_change.php文件的‘returnto’函数存在开放重定向漏洞。攻击者可借助特制的URL利用该漏洞将用户重定向到任意网站。

0%
暂无可用Exp或PoC
当前有1条受影响产品信息