阿里云提示Discuz uc.key泄露导致代码注入漏洞

3421923339 · 发表于 2017-4-27 14:23:59

阿里云云盾测试你们的程序有https://discuz.dismall.com/api/uc.php在Discuz中，uc_key是UC客户端与服务端通信的通信密钥，discuz中的/api/uc.php存在代码写入漏洞，导致黑客可写入恶意代码获取uckey，最终进入网站后台，造成数据泄漏。您也可以登录官方网站更新到最新版本解决。

我的是3.2版本

crx349 · 发表于 2017-4-27 16:08:10

根据提示修复下或者升级x3.3哦

3421923339 · 发表于 2017-4-28 08:59:17

直接用3.3的UC文件覆盖可以吗

		自动登录	找回密码
密码			立即注册

[求助] 阿里云提示Discuz uc.key泄露导致代码注入漏洞