发现Discuz! X2.5存在跨站脚本漏洞

网站安全联盟 · 发表于 2012-6-9 00:29:48

Discuz管理开发人员，你好。我是eesafe网站安全联盟技术部的一名组长，由于工作原因，为很多委托我们的网站进行安全测试，最近发现将最新的Discuz x2.5版本部署为论坛的网站越来越多，但在我们的测试中普遍在网站的/Search功能存在跨站脚本漏洞，所以我们分析可能是由于x2.5版本本身的安全缺陷。同时作为Discuz的用户，提出这一安全问题并附图，希望能够启到一定帮助。

网站安全联盟 · 发表于 2012-6-9 01:08:06

本帖最后由网站安全联盟于 2012-6-9 01:25 编辑

现在官网也同时存在这一问题

希望能尽快帮助解决

バキュラ · 发表于 2012-6-9 02:02:09

纵横搜索也会么？

久久留声 · 发表于 2012-6-10 21:31:09

牛。。。

至诚致信 · 发表于 2012-6-11 11:23:19

感谢哦

2012新起点 · 发表于 2012-6-11 11:48:30

看来新版本BUG还真不少，应该装老版本了。那样错误还少点。。

m.king · 发表于 2012-6-14 17:28:54

感谢您的反馈，稍后我们会仔细核查该问题。

m.king · 发表于 2012-6-14 17:33:20

劳驾您把你的POST数据短消息给我发一份，我这边也测试看看。

		自动登录	找回密码
密码			立即注册

发现Discuz! X2.5存在跨站脚本漏洞

本帖子中包含更多资源

本帖子中包含更多资源