排行榜处存XSS 漏洞，怎么修复？

网络上的虚拟 · 发表于 2021-3-24 15:35:17

排行榜处存在一个 XSS 漏洞，可导致用户身份凭证被窃取。

/template/default/ranklist/ranklist.htm

使用的是最新版本

网络上的虚拟 · 发表于 2021-3-24 15:55:08

替换了3月20日的文件还提示....啥情况？

cornersoft · 发表于 2021-3-24 17:17:51

网络上的虚拟发表于 2021-3-24 15:55
替换了3月20日的文件还提示....啥情况？

你这个是在哪看见的漏洞信息？能看一下里面具体的说明么？
Discuz的漏洞一直都有及时修复的，因此只要用的是最新版，大概率是误报。

网络上的虚拟 · 发表于 2021-3-24 20:33:30

cornersoft 发表于 2021-3-24 17:17
你这个是在哪看见的漏洞信息？能看一下里面具体的说明么？
Discuz的漏洞一直都有及时修复的，因此只要用 ...

腾讯云

allthebest · 发表于 2021-3-24 20:50:21

漏洞，请上传大图说明

民审大大 · 发表于 2021-3-25 15:17:09

本帖最后由民审大大于 2021-3-25 15:22 编辑

网络上的虚拟发表于 2021-3-24 15:55
替换了3月20日的文件还提示....啥情况？

“用户身份凭证”相关的cookie是禁止js获取的，所以即使有XSS漏洞也获取不了

然后你说的漏洞是18年修复的：
https://gitee.com/Discuz/DiscuzX ... 69ac8664ece391aa105

		自动登录	找回密码
密码			立即注册