discuz越权漏洞导致任意附件下载这个怎么修复

民审大大 · 发表于 2016-9-23 14:05:52

坑晨发表于 2016-9-23 12:55
x3.2最新版哦，到底有没有这个漏洞啊？我记得2014年的时候乌云曝过类似的漏洞了吧，如果是新的漏洞阿里倒 ...

我觉得是报的老漏洞，至少我没看出目前的代码哪里可以越权下载，官方也没收到安全平台的漏洞提醒

简单童鞋 · 发表于 2016-9-23 14:59:41

民审大大发表于 2016-9-23 11:47
阿里的提示信息截图看看，还有很多最新版早修复的问题，阿里还是会提示

三天二头提示这些东西

好雄起好雄起 · 发表于 2016-9-23 16:15:11

提示: 作者被禁止或删除内容自动屏蔽

tiantian2167 · 发表于 2016-9-23 17:09:53

同问，这两天收到的。怎么解决的？还是说其实早已经修补过的

		自动登录	找回密码
密码			立即注册

[求助] discuz越权漏洞导致任意附件下载 这个怎么修复