Discuz_X2.5 dom xss漏洞导致QQ互联无效

傲气丶左道万魂 · 发表于 2013-2-22 16:56:35

本帖最后由傲气丶左道万魂于 2013-2-22 17:14 编辑

出现Discuz_X2.5 dom xss漏洞我说使用了飞乌网络大叔的使用后QQ登录错误500，立刻被360的人员联系了。
附件是360网站安全检测中心修改后的文件，
覆盖到/u4556084/web/source/plugin/qqconnect/connect的connect_login.php即可
QQ登录稳定使用
感谢360网站安全检测中心人员，辛苦了{:soso__10577872159312328852_2:}
雪蚀动漫论坛-最有爱的论坛www.heishijie.com

otherbank · 发表于 2013-2-25 11:06:03

Discuz_X2.5 dom xss漏洞已经修复，各站长可升级最新版本的Discuz!

wanyeqianjia · 发表于 2013-2-25 19:24:42

X2也报此高危漏洞，望官方给出解决方案！

dj308 · 发表于 2013-2-25 20:17:59

otherbank 发表于 2013-2-25 11:06
Discuz_X2.5 dom xss漏洞已经修复，各站长可升级最新版本的Discuz!

X2也报此高危漏洞，望官方给出解决方案！

wanyeqianjia · 发表于 2013-2-25 20:40:02

对啊官方的人好像下班了

otherbank · 发表于 2013-2-26 10:56:34

本帖最后由 otherbank 于 2013-2-26 11:25 编辑

wanyeqianjia 发表于 2013-2-25 19:24
X2也报此高危漏洞，望官方给出解决方案！

Discuz! qq互联插件 dom xss漏洞的暂时解决方案（含Discuz! X2、Discuz! X2.5）
https://discuz.dismall.com/thread-3216330-1-1.html

Discuz! X2的官方补丁会尽快发布

otherbank · 发表于 2013-2-26 10:56:37

本帖最后由 otherbank 于 2013-2-26 11:25 编辑

dj308 发表于 2013-2-25 20:17
X2也报此高危漏洞，望官方给出解决方案！

Discuz! qq互联插件 dom xss漏洞的暂时解决方案（含Discuz! X2、Discuz! X2.5）
https://discuz.dismall.com/thread-3216330-1-1.html

Discuz! X2的官方补丁会尽快发布

otherbank · 发表于 2013-2-26 10:56:39

本帖最后由 otherbank 于 2013-2-26 11:25 编辑

wanyeqianjia 发表于 2013-2-25 20:40
对啊官方的人好像下班了

Discuz! qq互联插件 dom xss漏洞的暂时解决方案（含Discuz! X2、Discuz! X2.5）
https://discuz.dismall.com/thread-3216330-1-1.html

Discuz! X2的官方补丁会尽快发布

dj308 · 发表于 2013-2-26 16:04:35

otherbank 发表于 2013-2-26 10:56
Discuz! qq互联插件 dom xss漏洞的暂时解决方案（含Discuz! X2、Discuz! X2.5）
https://discuz.dismall.com/ ...

临时解决方案Discuz! X2 试了也是一样Discuz_qq互联插件 dom xss漏洞

X2快点出补丁才行

wstno1 · 发表于 2013-3-4 16:30:19

otherbank 发表于 2013-2-25 11:06
Discuz_X2.5 dom xss漏洞已经修复，各站长可升级最新版本的Discuz!

dz7.2怎么解决啊

		自动登录	找回密码
密码			立即注册

[已解决] Discuz_X2.5 dom xss漏洞导致QQ互联无效

本帖子中包含更多资源