CVE:CVE-2017-6503
CNNVD:CNNVD-201703-176
qBittorrent是一款跨平台的轻量级BitTorrent客户端。WebUI是其中的一个图形用户界面。
qBittorrent 3.3.11之前的版本中的WebUI存在跨站脚本漏洞。攻击者可利用该漏洞执行任意Web脚本或HTML。
solution:Upgrade qbittorrent qbittorrent to a higher version than 3.3.10,and avoid the version (,3.3.10]