CVE:CVE-2009-2156
CNNVD:CNNVD-200906-351
TorrentTrader是用PHP编写的torrent tracker平台 。
TorrentTrader Classic 存在多个跨站脚本攻击漏洞，远程认证用户可以通过多个方法注入任意web脚本和HTML：
(1) 脚本requests.php域Title, 与viewrequests.php相关；
(2) 脚本torrents-upload.php域Torrent Name, 与torrent上传日志相关；
(3) 脚本themes/default/footer.php参数ttversion parameter； 
(4) 脚本themes/default/header.php参数SITENAME；
(5) 脚本themes/default/header.php参数CURUSER[username]；
(6) 脚本visitorstoday.php参数todayactive；
(7) 脚本visitorsnow.php参数activepeople；
(8) 脚本faq.php参数faq_categ[999][title]；
(9) 脚本torrents-details.php参数keepget；
solution:Upgrade torrenttrader torrenttrader_classic to a higher version than 1.09,and avoid the version 1.09