spacecp_upload.php 跨站脚本漏洞如何修复！

id800 · 发表于 2021-4-28 16:42:47

spacecp_upload.php 跨站脚本漏洞如何修复！Discuz! DiscuzX X3.4版本中存在跨站脚本漏洞。远程攻击者可通过向source/include/spacecp/spacecp_upload.php文件发送op参数，注入任意的Web脚本或HTML。

1314学习网 · 发表于 2021-4-28 19:14:03

本帖最后由 1314学习网于 2021-4-28 21:36 编辑

请放心，此漏洞不会威胁开启Discuz! X内置XSS保护的站点（默认开启）

试试 https://gitee.com/Discuz/DiscuzX/pulls/185/files

		自动登录	找回密码
密码			立即注册

spacecp_upload.php 跨站脚本漏洞 如何修复！