乌云曝Discuz!程序持久性漏洞

笑哥2019-03-12笑哥共享网

IT之家讯 11月6日消息，昨日有白帽子在乌云漏洞报告平台提交了一份关于Discuz!社区平台程序的最新漏洞报告，报告显示Discuz!系列论坛帖子正文处存在持久性XSS漏洞，可以在用户浏览器端执行任意JS代码。
乌云曝Discuz!程序持久性漏洞
这个漏洞需要论坛某功能的支持，但乌云平台通过官方最新版本情况来看，这个功能是默认开启的。不过低级别用户无法使用这个功能所以不受影响，该漏洞只能通过论坛中的老用户账号发起。

今日，Discuz!已经确认了这个漏洞，并将发布补丁。

本站所有工具纯属免费共享，请学会感恩作者，无脑喷子永封IP段+删帐号所有评论不喜欢请右上角X

上一篇：熊猫直播面临破产？传闻即将关闭下一篇：手机QQ内测新增功能“扩列”你怎么看？

快快发表了一针见血的评论,你还等什么？

: 用户名:
验证码:
匿名?

最新资讯

阅读排行榜

网络资源

推荐阅读

乌云曝Discuz!程序持久性漏洞

笑哥2019-03-12笑哥共享网