| IT之家讯 11月6日消息，昨日有白帽子在乌云漏洞报告平台提交了一份关于Discuz!社区平台程序的最新漏洞报告，报告显示Discuz!系列论坛帖子正文处存在持久性XSS漏洞，可以在用户浏览器端执行任意JS代码。
这个漏洞需要论坛某功能的支持，但乌云平台通过官方最新版本情况来看，这个功能是默认开启的。不过低级别用户无法使用这个功能所以不受影响，该漏洞只能通过论坛中的老用户账号发起。 近日，Discuz!已经确认了这个漏洞，并将发布补丁。 |
更多消息：
Discuz! 最新版XSS漏洞可在用户浏览器执行任意JS代码 #安全预警#
http://bbs.zhanzhangwo.com/thread-17672-1-1.html
(出处: 站长窝)
评论
发新帖
作者最近主题
- 【开源】PHP目录列表程序Zdir更新至v1.2
- 百度网盘不限速下载 支持Windows和Mac
- 2019 QQ群发器 安卓版本
- 微擎模块源码下载 【超人】社区二手跳蚤市场5.4.12上线通知1.0.0广告插件1.1.0支付插件1.0.6
- 【微擎小程序】多彩记账本小程序V1.1.9前后端完整源码，后台支持自定义默认类型名称
- 2019最新仿码农网整站源码|资源下载平台展示销售平台源码+支付接口+第三方登录接口+安装教程
- 最新织梦仿模板工坊整站源码+WAP手机端+会员功能+支付接口+安装教程
- 全网首发价值2000的Thinkphp人人夺宝源码，完整可运营级别
- 近期实用iapp安卓软件源码大放送
- 一个好用的91视频解析脚本
相关贴子
- IMMWA&Smsot魔缇DISUCZ论坛小程序 DZ论坛小程序扩展1.35更新包
- 仿购网 小鱼网2014版 GBK编码 最新商业版 DZ学习研究交流
- DZX3.2版 提示《DIY模板目录不正确》的解决方法!
- 花钱钱够 求体育赛事源码
- 西风-PDF附件在线读 专业版1.7--------下载地址
- [深蓝]微信机器人 一键领取免费组件(32) 2.7更新
- 克米19楼论坛地图 V1.0 DZ学习研究交流（10.21更新）
- 求采购【西风】小说阅读器 专业版9.5.7
- 申请体验vip
- 无心宠物 3.2 x (wxpet) For DZX3.1 修复版
- 头衔称号系统
- 外链本地化 2.1.0
- 云存储图床外链 0.1-有没有这个插件吖
- 网盘链接失效
- FTP 类 class_ftp.php 使用说明
- 微擎运营新手求助！
- 摄影站图片站模板 摄影图片网站模板--------下载地址
- 白菜返水评级 v1.2【首页展示图片广告位插件】 DZ学习研究交流（2015.04.26更新）
- DZ学习研究交流的S！微信砍价/助力 2.1.1 PHP5.2 PHP5.3
- IMMWA手机模板 1.6商业版 这个什么时候放出来？