乌云论坛 乌云走了还有什么平台

来源:
导读 大家好,小华来为大家解答以上问题。乌云论坛,乌云走了还有什么平台很多人还不知道,现在让我们一起来看看吧! 乌云论坛(乌云走了

大家好,小华来为大家解答以上问题。乌云论坛,乌云走了还有什么平台很多人还不知道,现在让我们一起来看看吧!

乌云论坛(乌云走了还有什么平台)

IT之家讯 11月6日消息,昨日有白帽子在乌云漏洞报告平台提交了一份关于Discuz!社区平台程序的最新漏洞报告,报告显示Discuz!系列论坛帖子正文处存在持久性XSS漏洞,可以在用户浏览器端执行任意JS代码。

这个漏洞需要论坛某功能的支持,但乌云平台通过官方最新版本情况来看,这个功能是默认开启的。不过低级别用户无法使用这个功能所以不受影响,该漏洞只能通过论坛中的老用户账号发起。

今日,Discuz!已经确认了这个漏洞,并将发布补丁。

乌云曝Discuz!持久性漏洞,官方已确认

本文到此结束,希望对大家有所帮助。

标签:

版权声明:转载此文是出于传递更多信息之目的。若有来源标注错误或侵犯了您的合法权益,请作者持权属证明与本网联系,我们将及时更正、删除,谢谢您的支持与理解。