CVE:CVE-2015-2148
CNNVD:CNNVD-201710-336
Issuetracker phpBugTracker是一套基于Web的缺陷跟踪系统。该系统提供项目管理及缺陷跟踪服务等功能。
Issuetracker phpBugTracker 1.7.2之前的版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
solution:Upgrade phpbugtracker_project phpbugtracker to a higher version than 1.7.0,and avoid the version (,1.7.0]