标签查询文件, BUG:

文件:source/module/misc/misc_tag.php

查询日志标签的那句代码未做过滤判断, 即使日志设置的是仅个人可见也会被查询出并展示出日志内容:

$query = C::t('common_tagitem')->select($id, 0, 'blogid', '', '', $start_limit, $tpp);

漏洞偶然发现,因为我爱把论坛里面一些机密信息写个日志做备忘设置成自身可见, 然后如果该日志有标签的话,即使是游客查询这个标签也会把该日志的内容暴露出来!



BUG测试地址 https://discuz.dismall.com/misc.php?mod=tag

1.第一个改法你确定正确吗？？:L:L:L
2.会出现标题，而不是出现内容。

1.代码没错，可以省略一个参数，会自动解析为 0, $shownum