Deluge是一款轻量级、免费的、跨平台的BitTorrent客户端。WebUI是其中的一个启动Web界面的组件。 Deluge 1.3.13版本中的Web UI存在跨站请求伪造漏洞。远程攻击者可利用该漏洞执行未授权的操作。