龙空技术网

乌云曝Discuz!持久性漏洞,官方已确认

IT之家 2410

前言:

当前我们对“discuzjs调用”大致比较注重,大家都想要了解一些“discuzjs调用”的相关资讯。那么小编也在网上收集了一些对于“discuzjs调用””的相关知识,希望同学们能喜欢,兄弟们快快来学习一下吧!

IT之家讯 11月6日消息,昨日有白帽子在乌云漏洞报告平台提交了一份关于Discuz!社区平台程序的最新漏洞报告,报告显示Discuz!系列论坛帖子正文处存在持久性XSS漏洞,可以在用户浏览器端执行任意JS代码。

这个漏洞需要论坛某功能的支持,但乌云平台通过官方最新版本情况来看,这个功能是默认开启的。不过低级别用户无法使用这个功能所以不受影响,该漏洞只能通过论坛中的老用户账号发起。

今日,Discuz!已经确认了这个漏洞,并将发布补丁。

微信搜索“IT之家”关注抢6s大礼!下载IT之家客户端(戳这里)也可参与评论抽楼层大奖!

标签: #discuzjs调用