设为首页收藏本站

切换到宽版

Discuz!官方免费开源建站系统»论坛 › Discuz! 交流与讨论 › Discuz!-BUG与问题交流 › Discuz uc.key泄露导致代码注入漏洞

Discuz! X3.5 正式版【2023-10-01】下载|Discuz! X 项目开源地址、问题反馈

发新帖

Discuz uc.key泄露导致代码注入漏洞

杨海威 发表于 2016-9-2 16:11:53 | 显示全部楼层 |阅读模式

discuz中的/api/uc.php存在代码写入漏洞，导致黑客可写入恶意代码获取uckey，最终进入网站后台，造成数据泄漏。

回复

使用道具举报

民审大大 发表于 2016-9-2 21:21:31 | 显示全部楼层

最新版无此问题

回复

使用道具举报

发新帖

手机版|小黑屋|Discuz! 官方站 ( 皖ICP备16010102号 )

GMT+8, 2024-11-24 09:44 , Processed in 0.015794 second(s), 4 queries , Gzip On, Redis On.

Powered by Discuz! X3.4

Copyright © 2001-2023, Tencent Cloud.

快速回复 返回顶部 返回列表