Межсайтовое выполнение сценариев в Blog Torrent

Описание:
Обнаружено межсайтовое выполнение сценариев в Blog Torrent. Удаленный атакующий может получить доступ к важным данным пользователей.

Уязвимость существует в файле 'btdownload.php' из-за некорректной фильтрации данных в параметре 'file'. Удаленный атакующий может с помощью специально сформированного URL выполнить произвольный HTML код в браузере целевого пользователя. Пример:

http://[target]/torrent_blog/btdownload.php?file=<iframe%20src=../data/users></iframe>
http://[target]/torrent_blog/btdownl oad.php?file=<iframe%20src=http://[target]/torrent_blog/data/users></iframe>

URL производителя: www.blogtorrent.com

Решение: Установите обновление
http://belnet.dl.sourceforge.net/sourceforge/battletorrent/BlogTorrent-preview-0.81.tar.gz